CVE-2026-112778 in Traefik
요약
\~에 의해 VulDB • 2026. 10. 19.
Traefik 2.11.46 이전 버전과 3.x의 3.6.17 이전 버전, 그리고 3.7.0은 Kubernetes Ingress 제공자에서 Ingress 및 Service 주석에 대한 네임스페이스 검증을 수행하지 않아 다른 네임스페이스의 Middlewares, ServersTransports, TLSOptions를 참조할 수 있습니다. 한 네임스페이스에서 Ingress 또는 Service 리소스를 생성하거나 업데이트할 수 있는 공격자는 router.middlewares 또는 service.serverstransport 주석을 설정하여 다른 테넌트의 인젝션된 자격 증명을 획득하거나 클라이언트 인증서를 재사용함으로써 네임스페이스 기반의 테넌트 격리를 우회할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.