Le 27 juillet 2026, le CERT-FR a publié un avis concernant une vulnérabilité dans Traefik, un reverse proxy HTTP et répartiteur de charge open source. Cette faille permet à un attaquant de contourner la politique de sécurité du système. (cert.ssi.gouv.fr)
Les versions de Traefik concernées par cette vulnérabilité sont les suivantes :
- Traefik versions antérieures à v2.11.53
- Traefik versions v3.6.x antérieures à v3.6.24
- Traefik versions v3.7.x antérieures à v3.7.9
Pour remédier à cette situation, il est recommandé de mettre à jour Traefik vers les versions corrigées mentionnées ci-dessus. Les détails techniques et les correctifs sont disponibles dans le bulletin de sécurité de l’éditeur. (cert.ssi.gouv.fr)
Cette vulnérabilité souligne l’importance de maintenir à jour les systèmes de gestion du trafic réseau afin de prévenir les risques de sécurité.
