CVE-2026-119573 in Traefik
Resumen
por VulDB • 2026-10-30
Traefik 3.7.11 antes de la versión 3.7.15 presenta una omisión de autorización en el proveedor Kubernetes Ingress NGINX que salta la verificación entre namespaces (cross-namespace) en la anotación auth-tls-secret cuando se reutiliza una opción de autenticación TLS del cliente almacenada en caché. Los usuarios con capacidad para crear recursos Ingres pueden hacer referencia al secreto CA de otro namespace ya utilizado por otro recurso Ingress, imponiéndolo en sus propias rutas y determinando si dicho secreto existe, sin que se revele su contenido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.