Traefik : vulnérabilité critique de contournement de sécurité

Le CERT-FR a publié un avis concernant une vulnérabilité affectant Traefik, un reverse proxy et load balancer largement déployé dans les infrastructures numériques. Cette faille, référencée CVE-2026-54761, permet à un attaquant de contourner les politiques de sécurité configurées, exposant ainsi les systèmes à des risques accrus.

Systèmes concernés

Les versions vulnérables de Traefik sont les suivantes :

• Toutes les versions antérieures à v3.6.21 (branche v3.6.x)
• Toutes les versions antérieures à v3.7.5 (branche v3.7.x)

Recommandations

Les organisations utilisant Traefik doivent appliquer sans délai les correctifs publiés par l'éditeur. Il est impératif de consulter le bulletin de sécurité officiel pour obtenir les mesures de mitigation adaptées et éviter toute exploitation malveillante de cette faille.

Source : ANSSI / CERT-FR — Alertes & avis