Проблема получила оценку High по CVSS v4.0. Из-за повторного использования подключения к серверу аутентификации клиент без учётных данных может обратиться к защищённому бэкенду под идентичностью другого пользователя.
Уязвимость затрагивает ветки Traefik 2.x до версии 2.11.59 включительно и 3.x — от 3.0.0 до 3.7.15 включительно.
Идентификатор CVE не присвоен. Бюллетень GHSA-hrpp-p4fc-wwf8 опубликован 21 октября 2026 года.