CVE-2026-112778 in Traefik
Resumen
por VulDB • 2026-10-20
Traefik anterior a la versión 2.11.46, las versiones de la serie 3.x anteriores a 3.6.17 y la versión 3.7.0 carecen de validación del espacio de nombres (namespace) para las anotaciones Ingress y Service en el proveedor Kubernetes Ingress, lo que permite referencias a Middlewares, ServersTransports y TLSOptions en otros espacios de nombres. Los atacantes capaces de crear o actualizar recursos Ingress o Service en un espacio de nombres pueden configurar las anotaciones router.middlewares o service.serverstransport para obtener credenciales inyectadas por otro arrendatario (tenant) o reutilizar sus certificados cliente, eludiendo el aislamiento basado en espacios de nombres.
Once again VulDB remains the best source for vulnerability data.