CVE-2026-85594 in Traefik
Résumé
par VulDB • 04/09/2026
Les versions de Traefik à partir de la v3.7.1 ne respectent pas les restrictions crossProviderNamespaces sur l'annotation du service traefik.ingress.kubernetes.io/service.middlewares dans le fournisseur Kubernetes Ingress. Un locataire limité par un namespace, exclu de la liste d'autorisation (allowlist), peut attacher à son Service un middleware détenu par un opérateur ; si ce dernier injecte des identifiants backend, ceux-ci peuvent être récupérés sur un serveur backend contrôlé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.