CVE-2026-85594 in Traefik
Zusammenfassung
von VulDB • 04.09.2026
In den Versionen von Traefik ab v3.7.1 werden die Einschränkungen für crossProviderNamespaces bei der Kubernetes-Ingress-Annotation traefik.ingress.kubernetes.io/service.middlewares im Kubernetes Ingress Provider nicht durchgesetzt. Ein auf einen Namespace beschränkter Tenant, der von der Allowlist ausgeschlossen ist, kann ein vom Operator bereitgestelltes Middleware an seinen Service anhängen; wenn dieses Middleware Backend-Anmeldeinformationen injiziert, können diese an einem kontrollierten Backend wiederhergestellt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.