CVE-2026-85594 in Traefik
Resumen
por VulDB • 2026-09-04
Las versiones de Traefik desde la v3.7.1 no aplican correctamente las restricciones de crossProviderNamespaces en la anotación del servicio traefik.ingress.kubernetes.io/service.middlewares dentro del proveedor Kubernetes Ingress. Un inquilino limitado a un espacio de nombres y excluido de la lista permitida puede adjuntar una middleware propiedad del operador a su Servicio; si dicha middleware inyecta credenciales del backend, es posible recuperarlas en un backend controlado por el atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.