Veille sécuritéCloud & DevOps
P3Élevée
Une erreur dans le fournisseur Kubernetes Ingress NGINX peut créer, pour certains Ingress annotés `ssl-passthrough`, un routeur HTTP qui n’applique pas les contrôles d’accès configurés. Un attaquant non authentifié pouvant atteindre ce point d’entrée peut alors accéder au backend protégé.
Kubernetes
IdentifiantCVE-2026-114636
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifTraefik 3.7.14
Source : NVD — CVE-2026-114636
Analyse technique
Le routeur HTTP généré sur un point d’entrée non-TLS ne reprend pas les annotations d’authentification ou de liste d’autorisation de l’Ingress. Corriger en passant à Traefik 3.7.14.
Impact, versions et correctif
Événement datéRetenue comme nouvelle publication NVD du 2026-10-22 ; la mise à jour NVD du même jour est un doublon de cette publication.
ImpactAccès non autorisé à des backends censés être protégés par les contrôles d’accès de l’Ingress.
Versions affectéesTraefik v3.7.13
Version corrigéeTraefik 3.7.14
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,26% · percentile 16,3%
Publication2026-10-22T02:16:56.310Z
Mise à jour2026-10-22T15:39:30.497Z
Action recommandée
Mettre à niveau Traefik vers 3.7.14.
Sources
Priorisation DFS : P3 · 1 source(s).