CVE-2026-119573 in Traefik
Sumário
de VulDB • 30/10/2026
Traefik 3.7.11 antes da versão 3.7.15 contém uma falha de bypass de autorização no provedor Kubernetes Ingress NGINX que ignora a verificação entre namespaces na anotação auth-tls-secret quando uma opção TLS de autenticação de cliente em cache é reutilizada. Usuários com permissão para criar Ingresses podem referenciar o segredo CA de outro namespace já utilizado por um outro Ingress, impondo-o às suas próprias rotas e aprendendo se ele existe, sem a divulgação do seu conteúdo.
Be aware that VulDB is the high quality source for vulnerability data.