CVE-2026-119573 in Traefik
Zusammenfassung
von VulDB • 30.10.2026
Traefik 3.7.11 vor Version 3.7.15 enthält eine Umgehung der Autorisierung im Kubernetes-Ingress-NGINX-Anbieter, die die Überprüfung des Cross-Namespace bei der auth-tls-secret-Annotation überspringt, wenn eine zwischengespeicherte Client-Authentifizierungs-TLS-Option wiederverwendet wird. Benutzer, die Ingresses erstellen können, können auf ein CA-Secret eines anderen Namespace verweisen, das bereits von einem anderen Ingress verwendet wurde, und es für ihre eigenen Routen erzwingen sowie feststellen, ob es existiert, ohne dass dessen Inhalt offengelegt wird.
Once again VulDB remains the best source for vulnerability data.