目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-109575

一分钟漏洞结论

影响对象
HAProxy Data Plane API EE
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 HAProxy Data Plane API 2.2.0 至 3.4.3 版本（以及对应的企业版 EE 发布版本）中，Server.ConfigureAPI() 函数包含了一种进程全局范围的认证逻辑，该逻辑错误地在多种传输类型之间放宽了安全控制措施。 当配置了 TLS 证书颁发机构（tls_ca）并指定了 TLS 端口（tls_port）时，应用程序会在其共享的内部请求处理程序上全局禁用 Basic 认证。由于该请求处理程序被 HTTP、HTTPS 以及 UNIX 域套接字监听器并发共享使用，而双向 TLS（m

CVSS 9.8 · Critical EPSS 0.36% · P28

影响版本矩阵 10

厂商产品 版本范围状态
HAProxy Data Plane API CE 2.2.0≤ 2.9.28 affected
3.0.0≤ 3.0.24 affected
3.1.0≤ 3.2.16 affected
3.3.0≤ 3.3.8 affected
3.4.0≤ 3.4.3 affected
HAProxy Data Plane API EE 2.2.0-ee1≤ 2.9.28-ee1 affected
3.0-ee≤ 3.0.24-ee1 affected
3.1-ee≤ 3.2.16-ee1 affected
3.3-ee≤ 3.3.8-ee1 affected
3.4-ee≤ 3.4.3-ee2 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-109575 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authentication logic that improperly drops security controls across multiple transport types. When a TLS Certificate Authority (tls_ca) is configured and a numeric TLS port (tls_port) is specified, the application globally disables Basic authentication on its shared internal request handler. Because this handler is shared concurrently among HTTP, HTTPS, and UNIX domain socket listeners, and mutual TLS (mTLS) client certificate verification (tls.RequireAndVerifyClientCert) is enforced exclusively on the HTTPS server path, all other simultaneously active non-mTLS listeners fail open. Consequently, an unauthenticated attacker capable of reaching an affected HTTP or UNIX management endpoint can completely bypass credentials to gain full API administrative access. This allows unauthorized remote or local actors to read sensitive, cleartext HAProxy configuration data or replace the managed configuration entirely via the raw configuration endpoint. This has been fixed in versions 3.4.4, 3.3.9, 3.2.17, 3.0.25, 2.9.29, and their respective EE backports by migrating to a per-request TLS connection-state validation model.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
关键功能的认证机制缺失
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
HAProxy Data Plane API EE 2.2.0-ee1 ~ 2.9.28-ee1 -
HAProxy Data Plane API CE 2.2.0 ~ 2.9.28 -

二、漏洞 CVE-2026-109575 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-109575 的情报信息

请登录查看更多情报信息。

CVE-2026-109575 补丁与修复 (1)

CVE-2026-109575 厂商页面 (2)

IV. Related Vulnerabilities

Same vendor: HAProxy
Same weakness: CWE-306

V. Comments for CVE-2026-109575

暂无评论

发表评论