Traefik

CVE-2026-65602

CVE-2026-65601

CVE-2026-54763

CVE-2026-54764

CVE-2026-54765

CVE-2026-54762

Ein Fehler in Traefiks Kubernetes Gateway Provider ermöglicht es, interne Traefik-Dienste unerlaubt freizugeben, indem die Namespace-Prüfung für crossProviderNamespaces umgangen wird.

Traefik-Proxy hat eine Schwachstelle bei der Pfad-basierten Weiterleitung von Anfragen. Angreifer können durch URLs mit '/../' Sicherheitsmiddleware umgehen und auf unberechtigte Backend-Services zugreifen.

Eine Sicherheitslücke in der oauth2/jws-Bibliothek von Traefik Version 2.11.22 wurde entdeckt, die ein hohes Sicherheitsrisiko darstellt.

Eine Schwachstelle in der Go-Programmiersprache ermöglicht HTTP-Request-Smuggling durch fehlerhafte Verarbeitung von Chunk-Daten, was Angreifer nutzen können, um Anfragen zu manipulieren und Sicherheitskontrollen in Traefik-Proxys zu umgehen.

Traefik-Proxy hat eine Schwachstelle bei der Pfad-basierten Weiterleitung, die es Angreifern ermöglicht, durch URL-kodierte Pfad-Traversierung auf geschützte Backend-Services zuzugreifen und dabei Sicherheits-Middleware zu umgehen.

Eine Sicherheitslücke in Traefiks WASM-Plugin-Installation ermöglicht es Angreifern, durch manipulierte ZIP-Archive beliebige Dateien auf dem System zu überschreiben und möglicherweise Code auszuführen.

Traefik, ein Web-Proxy, hat eine Schwachstelle bei der Pfad-Verarbeitung, die es Angreifern ermöglicht, Sicherheitsmiddleware zu umgehen, indem sie URL-kodierte Zeichen in Anfragepfaden verwenden und so auf geschützte Bereiche zugreifen können.

Traefik's NGINX-Provider kehrt die Bedeutung einer Sicherheitseinstellung um, wodurch TLS-Zertifikatsprüfungen deaktiviert werden, wenn Administratoren glauben, sie seien aktiviert, was Man-in-the-Middle-Angriffe auf HTTPS-Verbindungen ermöglicht.

Traefik-Webserver hat eine Schwachstelle in der automatischen TLS-Zertifikatsgenerierung, bei der Angreifer durch unvollständige Verbindungen Systemressourcen dauerhaft blockieren und einen Denial-of-Service-Angriff verursachen können.

Eine Schwachstelle in der Traefik-Software betrifft die Verwaltung von HTTP/3-Verbindungen und wird als schwerwiegend eingestuft, wobei keine Umgehungslösungen verfügbar sind.

Eine Schwachstelle in Traefik ermöglicht es Angreifern, durch das Senden einer speziellen Postgres-Anfrage und anschließendes Blockieren Verbindungen dauerhaft offen zu halten, was zu einem Denial-of-Service-Angriff führt.

Traefik-Proxy hat eine Schwachstelle bei der Verarbeitung von HTTP-Headern, wodurch Angreifer wichtige Identitäts-Header wie X-Real-IP durch geschickte Groß-/Kleinschreibung entfernen können, was zu Authentifizierungs- und Autorisierungsumgehungen in nachgelagerten Diensten führen kann.

Ein Fehler in Traefik ermöglicht es Angreifern, TCP-Verbindungen dauerhaft offen zu halten, indem sie unvollständige TLS-Daten senden und dann stoppen, wodurch Systemressourcen erschöpft und die Verfügbarkeit aller Dienste beeinträchtigt werden kann.

Traefik-Proxy liest Antworten von Authentifizierungsservern ohne Größenbeschränkung in den Arbeitsspeicher, wodurch ein bösartiger Server durch große Antworten einen Speicherüberlauf verursachen und den Dienst zum Absturz bringen kann.

Eine Schwachstelle in Traefiks Kubernetes Gateway Provider ermöglicht es Angreifern mit Schreibzugriff auf HTTPRoute-Ressourcen, durch unvalidierte Header- oder Query-Parameter-Werte schädliche Regeln einzuschleusen und Traffic von anderen Hostnamen auf ihre eigenen Server umzuleiten.

Eine Sicherheitslücke in Traefik, einem Web-Proxy und Load Balancer, ermöglicht es Angreifern, das System zu kompromittieren oder den Dienst zu stören.

Traefik's BasicAuth-Middleware hat eine Timing-Schwachstelle, die es Angreifern ermöglicht, gültige Benutzernamen zu ermitteln, da die Antwortzeiten bei existierenden und nicht-existierenden Nutzern stark unterschiedlich sind.

Traefik hat eine Schwachstelle bei der TLS-Verarbeitung, bei der fragmentierte ClientHello-Pakete die SNI-Erkennung umgehen können, wodurch Angreifer die Mutual-TLS-Authentifizierung überspringen und auf geschützte Dienste zugreifen können.

Traefik's Kubernetes-Provider haben eine Schwachstelle, bei der Angreifer durch spezielle Zeichen in Hostnamen oder Headern die Routing-Regeln manipulieren können, um unbefugten Zugriff auf andere Services in Multi-Tenant-Umgebungen zu erlangen.

Ein Fehler in Traefiks Authentifizierungs-Middleware ermöglicht es angemeldeten Angreifern, sich als andere Benutzer auszugeben, wenn Header-Namen nicht in kanonischer Form konfiguriert sind. Backend-Systeme erhalten sowohl den manipulierten als auch den echten Header und lesen meist den gefälschten

Traefik-Proxy-Software hat eine Sicherheitslücke durch eine fehlerhafte gRPC-Go-Bibliothek, bei der Angreifer Autorisierungsregeln umgehen können, indem sie HTTP/2-Anfragen mit falsch formatierten Pfaden ohne führenden Schrägstrich senden.

Eine Schwachstelle in Traefiks StripPrefixRegex-Middleware ermöglicht es Angreifern, Authentifizierung zu umgehen, indem sie URL-kodierte Punkte in Pfaden verwenden, wodurch geschützte Inhalte ohne Anmeldedaten zugänglich werden.

Eine Schwachstelle in Traefiks ForwardAuth-Middleware ermöglicht es Angreifern, Authentifizierungskontrollen zu umgehen, indem sie den X-Forwarded-Prefix-Header manipulieren, wenn Traefik hinter einem vertrauenswürdigen Proxy läuft.

Traefik's Authentifizierungs-Middleware hat eine Schwachstelle, bei der Angreifer die Authentifizierung umgehen können, indem sie gefälschte Header mit Unterstrichen statt Bindestrichen verwenden, da nur Standard-Header-Namen bereinigt werden.

Traefik's BasicAuth-Middleware hat eine Timing-Schwachstelle, die es Angreifern ermöglicht, gültige Benutzernamen durch Messung der Antwortzeiten zu ermitteln, da ein fehlerhafter Code dazu führt, dass die Authentifizierung bei nicht existierenden Nutzern viel schneller fehlschlägt.

Traefik's Fehlerseiten-Middleware leitet versehentlich sensible Authentifizierungsdaten wie Authorization-Header und Cookies an separate Fehlerseiten-Services weiter, obwohl diese nur für den ursprünglichen Backend-Service bestimmt waren.

Traefik's Kubernetes-Provider umgeht fälschlicherweise Namespace-Isolation wenn Chain-Middleware verwendet wird, wodurch Angreifer mit CRD-Berechtigung in einem Namespace auf Middleware-Objekte aus anderen Namespaces zugreifen können.

Eine Schwachstelle in Traefiks Kubernetes Gateway API Provider ermöglicht es Nutzern mit HTTPRoute-Berechtigungen, unerlaubt auf die REST-Konfigurationsschnittstelle zuzugreifen und dadurch die Traefik-Konfiguration zu manipulieren, obwohl dies durch Sicherheitseinstellungen verhindert werden sollte

Eine Schwachstelle in Traefiks HTTP/3-Implementierung ermöglicht es Angreifern, die Authentifizierung mit Client-Zertifikaten zu umgehen, wenn Wildcard-Hostnamen oder unterschiedliche Groß-/Kleinschreibung verwendet werden, wodurch geschützte Backends ohne erforderliche Zertifikate erreicht werden k

Eine Sicherheitslücke in Traefik ermöglicht es Angreifern, die Authentifizierung mit Client-Zertifikaten zu umgehen, wenn Wildcard-Router mit strengeren TLS-Einstellungen konfiguriert sind, indem sie eine andere permissive SNI-Verbindung nutzen.

Eine Schwachstelle in Traefiks StripPrefix-Middleware ermöglicht es Angreifern, Authentifizierung zu umgehen, indem sie Pfade mit '..' verwenden, die nach dem Entfernen des Präfixes zu geschützten Backend-Pfaden normalisiert werden.

Release 2026-07-24

Release 2026-07-24

Release 2026-07-24

Release 2026-07-15

Release 2026-07-08

Release 2026-07-08

Release 2026-07-08

Release 2026-06-30

Release 2026-06-30

Release 2026-06-30

Release 2026-06-10

Release 2026-06-10

Release 2026-06-10

Fehlerbehebungen für HTTP3-Bibliothek, Web-UI-Abhängigkeiten und TLS-SNI-Prüfung mit Keep-Alive-Verbindungen

Fehlerbehebungen für Redis-Timeout-Konfiguration, TLS-SNI-Prüfung mit Keepalive, Gateway-API-Status-Updates und Aktualisierung verschiedener Abhängigkeiten

Fehlerbehebungen für Redis-Timeout-Konfiguration, TLS-SNI-Prüfung mit Keepalive, Gateway-API-Status-Updates und Aktualisierung verschiedener Abhängigkeiten

Sicherheitsupdate behebt CVE-2026-48020 und mehrere Fehler in TLS-Konfiguration, Authentifizierung und Middleware-Verhalten

Sicherheitsupdate behebt CVE-2026-48020 und mehrere Fehler in TLS-Konfiguration, Access-Logs, Kubernetes Gateway API und Middleware-Verhalten

Sicherheitsupdate behebt CVE-2026-44774 und korrigiert Kubernetes-Provider-Referenzen sowie Cross-Provider-Namespace-Optionen

Sicherheitsupdate behebt CVE-2026-44774 und korrigiert Kubernetes-Provider-Probleme mit Cross-Provider-Referenzen

Aktuell / Stable

Release Candidate mit Sicherheitsfix für CVE-2026-41181, Verbesserungen für ingress-nginx Provider und verschiedene Fehlerbehebungen

Fehlerbehebung für Middleware-Komprimierung und verschiedene Dokumentationsverbesserungen

Release Candidate mit Fehlerbehebungen für Kubernetes Ingress-Nginx, Web-UI Verbesserungen und erweiterte Gateway-API Unterstützung

Sicherheitsupdate behebt zwei CVEs und korrigiert Fehler in gRPC-Bibliothek, Authentifizierungs-Middleware und Prefix-Verarbeitung

Sicherheitsupdate mit Fixes für zwei CVEs sowie Fehlerbehebungen für Kubernetes Ingress, ACME, PostgreSQL STARTTLS und Middleware-Komponenten

Sicherheitsupdate mit Fixes für zwei CVEs sowie verschiedene Fehlerbehebungen für Kubernetes-Integration, ACME, TLS-Terminierung und Middleware-Funktionen

Sicherheitsupdate behebt drei CVE-Schwachstellen und korrigiert verschiedene Fehler in Kubernetes-Integration, TLS-Verarbeitung und Authentifizierung

Traefik v3.7.0-ea.2 behebt drei kritische Sicherheitslücken (CVEs) und verbessert Kubernetes-Integration mit Gateway API v1.5.1 sowie Knative v1.20.0-Unterstützung

Traefik v3.7.0-ea.1 Early Access Release mit umfangreichen Nginx Ingress Annotationen, neuen Middlewares und Service-Failover-Features

Sicherheitsupdate behebt CVE-2026-27141 und aktualisiert Docker-, OpenTelemetry- und golang.org/x/net-Abhängigkeiten

Sicherheitsupdate behebt zwei CVEs und verschiedene Bugs in Gateway API, Middleware, Dashboard und Abhängigkeiten

Sicherheitsupdate behebt drei CVE-Schwachstellen und korrigiert mehrere Fehler in Middleware-Komponenten und TLS-Handhabung

EOL 2026-05-05

EOL 2025-11-07

EOL 2025-07-23

EOL 2025-05-05

EOL 2025-01-06

EOL 2024-10-28

EOL 2024-07-15

EOL 2026-02-01

EOL 2024-02-12

EOL 2023-04-24

EOL 2022-10-03

EOL 2022-06-29

EOL 2022-05-24

EOL 2022-01-24

EOL 2021-08-17

EOL 2021-01-19

EOL 2020-09-23

EOL 2020-03-25

EOL 2019-12-11

EOL 2021-12-31