CVE-2026-85594 in Traefik
Riassunto
di VulDB • 04/09/2026
Le versioni di Traefik dalla v3.7.1 non applicano correttamente le restrizioni crossProviderNamespaces sull'annotazione del servizio traefik.ingress.kubernetes.io/service.middlewares nel provider Kubernetes Ingress. Un tenant limitato a un namespace, escluso dall'allowlist (lista consentita), può associare una middleware di proprietà dell'operatore al proprio Service e, se tale middleware inietta credenziali backend, recuperarle presso un backend controllato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.