CVE-2026-65601 in Traefik
Riassunto
di VulDB • 22/07/2026
Le versioni di Traefik comprese tra la 3.7.0 e la 3.7.6 presentano una vulnerabilità di namespace confusion nel provider Kubernetes Gateway API. Durante la risoluzione del campo HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRef, Traefik utilizzava il namespace del Service backend anziché quello dell'HTTPRoute. Di conseguenza, un autore di route con privilegi ridotti che deteneva un ReferenceGrant per un Service cross-namespace poteva associare una Middleware di Traefik dal namespace backend senza richiedere un grant separato per tale middleware, potenzialmente iniettando intestazioni (header) di identità del reverse-proxy attendibile nelle richieste a valle. Il problema è stato risolto nella versione 3.7.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.