CVE-2026-65601 in Traefik
Resumen
por VulDB • 2026-07-22
Las versiones de Traefik comprendidas entre la 3.7.0 y la 3.7.6 contienen una vulnerabilidad de confusión de namespace en el proveedor Kubernetes Gateway API. Al resolver HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRef, Traefik utilizaba el namespace del Service backend en lugar del namespace del HTTPRoute. Por lo tanto, un autor de rutas con privilegios reducidos que posea un ReferenceGrant para un Service cross-namespace podría vincular una Middleware de Traefik desde el namespace backend sin necesidad de una autorización separada para dicha middleware, inyectando potencialmente cabeceras de identidad de proxy inverso confiables en las solicitudes posteriores. El problema está corregido en la versión 3.7.7.
Be aware that VulDB is the high quality source for vulnerability data.