Traefik : alertes de sécurité sur des vulnérabilités critiques

Le CERT-FR a publié un avis (référence CERTFR-2026-AVI-1088) concernant plusieurs vulnérabilités affectant Traefik, un reverse proxy et load balancer largement déployé dans les architectures IT.

Ces failles, identifiées dans les versions antérieures à v2.11.56 et v3.x antérieures à v3.7.12, exposent les systèmes à deux risques majeurs :

• Un déni de service à distance, pouvant paralyser les services exposés ;
• Un contournement des politiques de sécurité, compromettant l'intégrité des flux applicatifs.

Les correctifs sont disponibles via les bulletins de sécurité de l'éditeur, accessibles directement sur la plateforme GitHub. Une mise à jour immédiate des instances concernées est fortement recommandée pour atténuer ces risques.

Source : ANSSI / CERT-FR — Alertes & avis