Traefik : multiples vulnérabilités critiques signalées par le CERT-FR

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis relatif à des vulnérabilités affectant le reverse proxy Traefik. Ces failles, classées comme critiques, exposent les systèmes à un risque de contournement des politiques de sécurité mises en place.

Systèmes et versions concernés

Les vulnérabilités impactent les versions suivantes de Traefik :

• Toutes les versions antérieures à 2.11.52
• Les versions 3.6.x inférieures à 3.6.23
• Les versions 3.7.x inférieures à 3.7.7

Nature des risques identifiés

Les failles détectées permettent à un attaquant malveillant de contourner les mécanismes de sécurité configurés dans Traefik. Cette situation peut entraîner une exposition accrue des infrastructures aux cybermenaces, notamment en facilitant l'accès non autorisé aux ressources protégées.

Mesures correctives recommandées

Le CERT-FR recommande aux administrateurs et responsables sécurité d'appliquer sans délai les correctifs publiés par l'éditeur Traefik. Ces mises à jour sont disponibles dans les bulletins de sécurité référencés par le CERT-FR, accessibles via les liens dédiés.

Une gestion rigoureuse des versions est essentielle pour garantir la sécurité des environnements exploitant Traefik. Les organisations sont invitées à vérifier leur configuration et à procéder aux mises à jour nécessaires afin de neutraliser les risques identifiés.

Source : ANSSI / CERT-FR — Alertes & avis