There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Traefik is an HTTP reverse proxy and load balancer. Versions 2.11.40 and below, 3.0.0-beta1 through
    3.6.11, and 3.7.0-ea.1 are vulnerable to mTLS bypass through the TLS SNI pre-sniffing logic related to
    fragmented ClientHello packets. When a TLS ClientHello is fragmented across multiple records, Traefik's
    SNI extraction may fail with an EOF and return an empty SNI. The TCP router then falls back to the default
    TLS configuration, which does not require client certificates by default. This allows an attacker to
    bypass route-level mTLS enforcement and access services that should require mutual TLS authentication.
    This issue is patched in versions 2.11.41, 3.6.11 and 3.7.0-ea.2. (CVE-2026-32305)

遠端 macOS 主機上安裝的 Traefik 版本是比 2.11.41 舊的 版或比 3.x 舊的 3.6.11版。因此，會受到多個弱點影響：

  - 透過與片段 ClientHello 封包相關的 TLS SNI 預先探查邏輯發生 mTLS 繞過。當 TLS ClientHello 跨多個記錄分割時Traefik 的 SNI 擷取可能會失敗並出現 EOF 並傳回空白 SNI。然後TCP 路由器會回復為預設的 TLS 組態預設不會要求用戶端憑證。這可讓攻擊者繞過路由層級的 mTLS 強制執行並存取本應需要相互 TLS 驗證的服務。 (CVE-2026-32305)

  - BasicAuth 中介軟體允許透過定時攻擊來列舉使用者名稱。存在提交的使用者名稱時中介軟體執行 bcrypt 密碼比較所用的時間比使用者名稱不存在時要長很多。可透過網路觀察到此時間差並允許未經驗證的攻擊者以可靠的方式區分有效和無效的使用者名稱。 (CVE-2026-32595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Traefik 版本低于 2.11.41 或 3.x 低于 3.6.11。因此，该应用程序受到多个漏洞的影响：

  - 通过与拆分的 ClientHello 数据包相关的 TLS SNI 预嗅探逻辑进行的 mTLS 绕过。当 TLS ClientHello 拆分为多个记录时Traefik 的 SNI 提取可能因 EOF 失败并返回空 SNI。TCP 路由器随后会回退到默认 TLS 配置，该配置在默认情况下不需要客户端证书。这允许攻击者绕过路由级别 mTLS 执行并访问应需要相互 TLS 认证的服务。 (CVE-2026-32305)

  - BasicAuth 中间件允许通过时序攻击枚举用户名。当提交的用户名存在时中间件执行 bcrypt 密码比较的时间比该用户名不存在时的时间明显长一些。可通过网络发现这种时间性差异且可让未经身份验证的攻击者以可靠方式区分有效用户名和无效用户名。 (CVE-2026-32595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSホストにインストールされているTraefikのバージョンは、 2.11.41 より前の、または 3.x3.6.11] より前の です。そのため、以下の複数の脆弱性の影響を受けます。

  - 断片化された ClientHello パケットに関連する TLS SNI 事前スニッフィングロジックを介する mTLS バイパス。TLS ClientHello が複数のレコードに断片化される場合、Traefik の SNI 抽出が EOF で失敗し、空の SNI を返す可能性があります。その後、TCP ルーターは、デフォルトでクライアント証明書を必要としないデフォルトの TLS 構成にフォールバックします。これにより、攻撃者はルートレベルの mTLS の実施をバイパスして、相互 TLS 認証が必要なサービスにアクセスすることができます。CVE-2026-32305

  - BasicAuth ミドルウェアは、タイミング攻撃を通じてユーザー名の列挙を可能にします。送信済みのユーザー名が存在する場合、ミドルウェアは、ユーザー名が存在しない場合よりもはるかに長い時間をかけて bcrypt パスワードの比較を実行します。この時間差はネットワーク上で観察可能で、認証されていない攻撃者が有効なユーザー名を無効なユーザー名と確実に区別することができます。CVE-2026-32595

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、832a823b-25b5-11f1-b6f8-5404a68ad561 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    traefik プロジェクトは、複数の CVE に対処する新しいバージョンをリリースします

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 832a823b-25b5-11f1-b6f8-5404a68ad561 advisory.

    The traefik project releases a new version addressing multiple CVEs:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Traefik installed on the remote macOS host is prior to 2.11.41 or 3.x prior to 3.6.11. It is, therefore, affected by multiple vulnerabilities:

  - mTLS bypass through the TLS SNI pre-sniffing logic related to fragmented ClientHello packets. When a TLS     ClientHello is fragmented across multiple records, Traefik's SNI extraction may fail with an EOF and return     an empty SNI. The TCP router then falls back to the default TLS configuration, which does not require client     certificates by default. This allows an attacker to bypass route-level mTLS enforcement and access services     that should require mutual TLS authentication. (CVE-2026-32305)

  - BasicAuth middleware allows username enumeration via a timing attack. When a submitted username exists, the     middleware performs a bcrypt password comparison taking significantly longer than when the username does not     exist. This timing difference is observable over the network and allows an unauthenticated attacker to     reliably distinguish valid from invalid usernames. (CVE-2026-32595)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
439064	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-wvvq-wgcr-9q48)	Tenable Cloud Security	SCA Checks	3/20/2026	7/2/2026	high
439064	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-wvvq-wgcr-9q48)	Tenable Self-Hosted Container Security	SCA Checks	3/20/2026	7/2/2026	high
303797	Traefik < 2.11.41 / 3.x < 3.6.11 多個弱點	Nessus	MacOS X Local Security Checks	3/26/2026	5/8/2026	high
303797	Traefik < 2.11.41 / 3.x < 3.6.11 多种漏洞	Nessus	MacOS X Local Security Checks	3/26/2026	5/8/2026	high
303797	Traefik < 2.11.41 / 3.x < 3.6.11 複数の脆弱性	Nessus	MacOS X Local Security Checks	3/26/2026	5/8/2026	high
303310	FreeBSDtraefik -- 複数の脆弱性832a823b-25b5-11f1-b6f8-5404a68ad561	Nessus	FreeBSD Local Security Checks	3/22/2026	5/8/2026	high
303310	FreeBSD : traefik -- Multiple vulnerabilities (832a823b-25b5-11f1-b6f8-5404a68ad561)	Nessus	FreeBSD Local Security Checks	3/22/2026	5/8/2026	high
303797	Traefik < 2.11.41 / 3.x < 3.6.11 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	3/26/2026	5/8/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high