CVE-2026-119573 in Traefik
الملخص
بحسب VulDB • 30/10/2026
تحتوي Traefik 3.7.11 قبل الإصدار 3.7.15 على ثغرة لتجاوز التفويض (authorization bypass) في موفر Kubernetes Ingress NGINX، تتخطى فحص المقاطعة عبر المساحات (cross-namespace check) عند التعليمة التوضيحية auth-tls-secret عندما يتم إعادة استخدام خيار TLS للمصادقة من العميل المخزن مؤقتاً. يمكن للمستخدمين الذين لديهم القدرة على إنشاء مسارات الدخول (Ingresses) الإشارة إلى سر CA الخاص بمقاطعة أخرى تم استخدامه بالفعل بواسطة مسار دخول آخر، مما يفرضه على مساراتهم الخاصة ويكشف ما إذا كان موجودًا دون الكشف عن محتوياته.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.