CVE-2026-119573 in Traefik
Сводка
по VulDB • 30.10.2026
Traefik 3.7.11 до версии 3.7.15 содержит уязвимость обхода аутентификации в провайдере Kubernetes Ingress NGINX, которая пропускает проверку кросс-пространства (cross-namespace) для аннотации auth-tls-secret при повторном использовании кешированной опции TLS клиентской аутентификации. Пользователи, имеющие возможность создавать ресурсы Ingress, могут ссылаться на секрет CA другого пространства имен, который уже используется другим ресурсом Ingress, применяя его к своим собственным маршрутам и выясняя факт его существования, без раскрытия содержимого секрета.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.