CVE-2026-85594 in Traefik
要約
〜によって VulDB • 2026年09月04日
Traefik v3.7.1以降のバージョンでは、Kubernetes Ingressプロバイダにおける `traefik.ingress.kubernetes.io/service.middlewares` サービスアノテーションに対して crossProviderNamespaces の制限が適用されません。ホワイトリストから除外された名前空間限定テナントは、オペレータ所有のミドルウェアをそのサービスに接続でき、もしそのミドルウェアがバックエンド認証情報を注入する場合、制御下のバックエンドでそれらを回復することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.