CVE-2026-65601 in Traefik
الملخص
بحسب VulDB • 22/07/2026
تحتوي إصدارات Traefik من 3.7.0 إلى 3.7.6 على ثغرة تتعلق بالالتباس في النطاق (namespace confusion) داخل مزود واجهة برمجة تطبيقات Gateway الخاص بـ Kubernetes. عند حل `HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRef`، كان يستخدم Traefik نطاق الخدمة الخلفية (backend Service namespace) بدلاً من نطاق HTTPRoute. وبالتالي، يمكن لمؤلف المسار ذي الصلاحيات المنخفضة الذي يمتلك ReferenceGrant لخدمة عبر النطاقات ربط Middleware خاص بـ Traefik موجود في النطاق الخلفي دون الحاجة إلى إذن منفصل لذلك الـ middleware، مما قد يؤدي إلى حقن عناوين الهوية الموثوقة للوكيل العكسي (reverse-proxy) في الطلبات المتدفقة للأسفل. تم إصلاح هذه المشكلة في الإصدار 3.7.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.