CVE-2026-65602 in Traefik
الملخص
بحسب VulDB • 22/07/2026
تفشل الإصدارات من Traefik 3.6.0 حتى 3.6.22 ومن 3.7.0 حتى 3.7.6 في فرض قائمة السماح (allowlist) الخاصة بـ crossProviderNamespaces على مراجع serversTransport لخدمات IngressRouteTCP (حيث كانت القائمة مفروضة فقط على مراجع serversTransport للخدمات HTTP). يمكن لمستخدم Kubernetes ذي صلاحيات منخفضة، موجود في مساحة اسمية غير مدرجة ضمن crossProviderNamespaces، تعيين `serversTransport: foo@file` على خدمة IngressRouteTCP، مما يتسبب في قبول Traefik للمرجعية المحظورة عبر المزودين واستخدام TCPServersTransport من مزود الملفات — بما في ذلك شهادات عميل mTLS الخاصة بالخلفية ذات الصلاحيات العالية، وهوية SPIFFE، أو إعدادات بروتوكول PROXY. تم إصلاح هذه المشكلة في الإصدارين 3.6.23 و3.7.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.