[CVE] CVE-2026-114637 (CVSS 8.7 · HIGH) [CWE-488]

핵심 요약

Traefik v3.2.0부터 v3.7.14 버전에서 실험적인 FastProxy 연결 풀의 인증 우회 취약점(CVE-2026-114637, CVSS 8.7)이 발견되었습니다. 이 취약점은 NTLM/Negotiate 인증 백엔드 연결이 프런트엔드 연결에 고정되지 않아 발생하며, 비인증 클라이언트가 피해자가 완료한 NTLM 또는 Negotiate 핸드셰이크를 통해 풀링된 연결을 획득하여 피해자의 데이터를 읽고 피해자로 가장할 수 있게 합니다. 이는 OWASP Top 10의 A07:2021 – Identification and Authentication Failures에 해당하며, MITRE ATT&CK의 T1556 – Modify Authentication Process와 같은 공격 전술로 이어질 수 있습니다. IT 감사인은 해당 취약점이 조직의 인증 체계 및 데이터 기밀성에 미치는 영향을 평가하고, Traefik 사용 여부 및 FastProxy 연결 풀 기능 활성화 여부를 즉시 점검하여 적절한 보안 조치를 이행했는지 확인해야 합니다.

개선 권고안

• ✔기술적 조치Traefik을 사용하는 조직은 즉시 Traefik 버전을 v3.7.14 이상으로 업데이트하여 CVE-2026-114637 취약점을 해결할 것을 권고함.
• ✔기술적 조치Traefik의 실험적인 FastProxy 연결 풀 기능을 사용하고 있다면, 해당 기능의 보안 설정을 검토하고, NTLM/Negotiate 인증 방식과 함께 사용 시 발생할 수 있는 위험을 최소화하기 위한 추가적인 보안 통제를 적용해야 함을 권고함.
• ✔관리적 조치조직 내 모든 소프트웨어 및 시스템에 대한 취약점 관리 프로세스를 강화하고, 정기적인 보안 업데이트 및 패치 적용 정책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치Traefik과 같은 핵심 인프라 구성 요소에 대한 보안 취약점 모니터링을 강화하고, 새로운 CVE 및 보안 권고 사항 발생 시 신속하게 위험을 평가하고 대응할 수 있는 비상 대응 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기