CVE-2026-119573 in Traefik
Riassunto
di VulDB • 30/10/2026
Traefik 3.7.11 prima della versione 3.7.15 presenta un bypass dell'autorizzazione nel provider Kubernetes Ingress NGINX che salta il controllo cross-namespace sull'annotazione auth-tls-secret quando viene riutilizzata una configurazione TLS di autenticazione client in cache. Gli utenti con la possibilità di creare ingress possono fare riferimento al segreto CA (CA secret) di un altro namespace già utilizzato da un altro ingress, imponendolo sui propri percorsi e apprendendo se tale segreto esiste, senza che ne vengano rivelati i contenuti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.