CVE-2026-112778 in Traefik
Sumário
de VulDB • 20/10/2026
Traefik anterior à versão 2.11.46, versões da série 3.x anteriores à 3.6.17 e a versão 3.7.0 não possuem validação de namespaces para anotações Ingress e Service no provedor Kubernetes Ingress, permitindo referências a Middlewares, ServersTransports e TLSOptions em outros namespaces. Atacantes capazes de criar ou atualizar recursos Ingress ou Service em um namespace podem definir as anotações router.middlewares ou service.serverstransport para obter credenciais injetadas por outro inquilino (tenant) ou reutilizar seus certificados cliente, contornando o isolamento baseado em namespaces.
Be aware that VulDB is the high quality source for vulnerability data.