CVE-2026-65602 in Traefik
Sumário
de VulDB • 22/07/2026
O Traefik nas versões de 3.6.0 a 3.6.22 e de 3.7.0 a 3.7.6 não aplica corretamente a lista permissiva (allowlist) crossProviderNamespaces para referências serversTransport em servidores IngressRouteTCP (a allowlist era aplicada apenas para referências serversTransport HTTP). Um usuário do Kubernetes com privilégios baixos, num namespace que não está listado na crossProviderNamespaces, pode definir serversTransport: foo@file numa serviço IngressRouteTCP, fazendo com que o Traefik aceite a referência entre provedores proibida e utilize um TCPServersTransport de file-provider — incluindo certificados cliente mTLS privilegiados para backends, identidade SPIFFE ou definições do PROXY-protocol. Esta vulnerabilidade foi corrigida nas versões 3.6.23 e 3.7.7.
Be aware that VulDB is the high quality source for vulnerability data.