Veille sécuritéCloud & DevOps
P3Élevée
Le routeur HTTP en clair du fournisseur Kubernetes Ingress NGINX peut transmettre des en-têtes `Ssl-Client-*` fournis par le client. Lorsque les conditions de configuration décrites dans l’avis sont réunies, un attaquant non authentifié peut usurper des informations d’identité mTLS.
Kubernetes
IdentifiantCVE-2026-114640
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifTraefik 3.7.14
Source : NVD — CVE-2026-114640
Analyse technique
Le scénario décrit nécessite notamment que `ssl-redirect` soit désactivé et que `auth-tls-pass-certificate-to-upstream` soit activé. La correction indiquée est Traefik 3.7.14.
Impact, versions et correctif
Événement datéRetenue comme nouvelle publication NVD du 2026-10-22 ; la mise à jour NVD du même jour est un doublon de cette publication.
ImpactUsurpation possible d’identités mTLS auprès des backends.
Versions affectéesTraefik v3.7.0 à v3.7.13
Version corrigéeTraefik 3.7.14
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,20% · percentile 9,6%
Publication2026-10-22T02:16:56.947Z
Mise à jour2026-10-22T15:39:30.497Z
Action recommandée
Mettre à niveau Traefik vers 3.7.14.
Sources
Priorisation DFS : P3 · 1 source(s).