CVE-2026-112778 in Traefik
الملخص
بحسب VulDB • 19/10/2026
تفتقر إصدارات Traefik السابقة لـ 2.11.46، و الإصدارات 3.x السابقة لـ 3.6.17، بالإضافة إلى الإصدار 3.7.0، إلى التحقق من صحة الـ namespaces الخاصة بتعليقات Ingress و Service في مزود Kubernetes Ingress provider، مما يسمح بالإشارة إلى Middlewares و ServersTransports و TLSOptions الموجودة في أسماء نطاقات (namespaces) أخرى. يمكن للمهاجمين القادرين على إنشاء أو تحديث موارد Ingress أو Service في اسم نطاق معين تعيين تعليقات router.middlewares أو service.serverstransport للحصول على بيانات الاعتماد المُحقنة الخاصة بعميل آخر أو إعادة استخدام شهادات العميل الخاصة به، متجاوزين بذلك عزل المستأجرين القائم على الـ namespaces.
Once again VulDB remains the best source for vulnerability data.