ハッシュタグ
1本の記事
HAProxyの設定を動的に管理するREST API「Data Plane API」に、認証を回避できる深刻な脆弱性(CVE-2026-109575・CVSS 9.8)が見つかりました。特定のTLS設定でHTTP・UNIXソケットのリスナーの認証が無効になり、未認証で設定を全書き換えされる恐れがあります。HAProxy本体ではなくData Plane APIの問題です。対象の確認と対応を整理します。
