CVE-2026-112778 in Traefik
要約
〜によって VulDB • 2026年10月19日
Traefik 2.11.46 より前のバージョン、3.x の 3.6.17 より前のバージョン、および 3.7.0 では、Kubernetes Ingress プロバイダにおける Ingress および Service アノテーションの namespace バリデーションが欠落しており、他の namespace に存在する Middlewares、ServersTransports、TLSOptions を参照することが可能である。ある namespace で Ingress または Service リソースを作成または更新できる攻撃者は、router.middlewares や service.serverstransport のアノテーションを設定することで、別のテナントの注入された認証情報を取得したり、そのクライアント証明書を利用したりでき、namespace ベースのテナント分離を回避することができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.