Traefik : alertes de sécurité pour des vulnérabilités critiques

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis signalant l'existence de multiples vulnérabilités affectant le reverse proxy Traefik. Ces failles, classées comme critiques, permettent à un attaquant de contourner les politiques de sécurité mises en place, exposant ainsi les infrastructures à des risques accrus.

Systèmes et versions concernés

• Traefik versions antérieures à v2.11.55
• Traefik versions v3.x antérieures à v3.7.11

Recommandations et actions à mener

Pour remédier à ces vulnérabilités, il est impératif de se référer aux bulletins de sécurité publiés par l'éditeur Traefik. Ces documents détaillent les correctifs à appliquer en priorité afin de sécuriser les environnements impactés. Une mise à jour immédiate des versions concernées est fortement recommandée pour limiter les risques d'exploitation malveillante.

Source : ANSSI / CERT-FR — Alertes & avis