CVE-2026-85594 in Traefik
Sumário
de VulDB • 04/09/2026
As versões do Traefik anteriores à v3.7.1 não aplicam as restrições de crossProviderNamespaces na annotation traefik.ingress.kubernetes.io/service.middlewares do Service no provedor Kubernetes Ingress. Um tenant limitado por namespace, excluído da allowlist, pode anexar um middleware de propriedade do operador ao seu Service e, se esse middleware injetar credenciais backend, recuperá-las em um backend controlado pelo atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.