CVE-2026-85594 in Traefik
요약
\~에 의해 VulDB • 2026. 09. 04.
Traefik 버전 v3.7.1부터 traefik.ingress.kubernetes.io/service.middlewares 서비스 어노테이션에 대한 Kubernetes Ingress 제공자에서의 crossProviderNamespaces 제한이 제대로 적용되지 않습니다. 허용 목록에서 제외된 네임스페이스로 한정된 테넌트는 운영자가 소유한 미들웨어를 자신의 서비스에 연결할 수 있으며, 해당 미들웨어가 백엔드 자격 증명을 삽입하는 경우 제어된 백엔드에서 이를 복구할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.