CVE-2026-65602 in Traefik
요약
\~에 의해 VulDB • 2026. 07. 22.
Traefik 3.6.0부터 3.6.22 및 3.7.0부터 3.7.6까지의 버전에서는 IngressRouteTCP 서비스의 serversTransport 참조에 대해 crossProviderNamespaces 허용 목록이 제대로 적용되지 않습니다(허용 목록은 HTTP 서버의 serversTransport 참조에만 적용됨). crossProviderNamespaces에 나열되지 않은 네임스페이스에 있는 권한이 낮은 Kubernetes 사용자는 IngressRouteTCP 서비스에 serversTransport: foo@file을 설정할 수 있으며, 이로 인해 Traefik이 금지된 크로스 프로바이더 참조를 허용하고 파일 제공자 TCPServersTransport(권한이 높은 백엔드 mTLS 클라이언트 인증서, SPIFFE ID 또는 PROXY-protocol 설정 포함)를 사용하게 됩니다. 이 문제는 3.6.23 및 3.7.7에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.