Traefik : correction d'une faille de sécurité majeure

Le CERT-FR a publié un avis relatif à une faille de sécurité affectant Traefik, un reverse proxy et load balancer largement déployé dans les architectures informatiques. Cette vulnérabilité, classée comme critique, permet à un attaquant de contourner les politiques de sécurité configurées, exposant ainsi les systèmes à des risques d’exploitation malveillante.

Systèmes et versions concernés

• Traefik versions antérieures à v2.11.53
• Traefik versions v3.6.x antérieures à v3.6.24
• Traefik versions v3.7.x antérieures à v3.7.9

Recommandations et actions correctives

Les organisations utilisant Traefik doivent procéder à une mise à jour immédiate vers les versions corrigées pour neutraliser cette faille. L’éditeur recommande de se référer au bulletin de sécurité officiel pour obtenir les correctifs adaptés à leur environnement.

Documentation et ressources

Le bulletin de sécurité GHSA-3ccp-42pg-hgv6, publié par l’éditeur, détaille les mesures à mettre en œuvre. Il est accessible via les canaux officiels de Traefik.

Source : ANSSI / CERT-FR — Alertes & avis