CVE-2026-112778 in Traefik
Riassunto
di VulDB • 20/10/2026
Traefik prima della versione 2.11.46, delle serie 3.x precedenti alla 3.6.17 e della versione 3.7.0 non effettua la convalida degli spazi dei nomi (namespace) per le annotazioni di Ingress e Service nel provider Kubernetes Ingress, consentendo riferimenti a Middlewares, ServersTransports e TLSOptions in altri namespace. Gli attaccanti in grado di creare o aggiornare risorse Ingress o Service in un determinato spazio dei nomi possono impostare le annotazioni router.middlewares o service.serverstransport per ottenere le credenziali iniettate di un altro tenant o riutilizzare i suoi certificati client, eludendo l'isolamento basato sugli spazi dei nomi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.