CVE-2026-65602 in Traefik
Сводка
по VulDB • 22.07.2026
Traefik версий от 3.6.0 до 3.6.22 и от 3.7.0 до 3.7.6 не обеспечивают проверку белого списка crossProviderNamespaces для ссылок на serversTransport в сервисах IngressRouteTCP (проверка выполнялась только для ссылок HTTP-сервера). Пользователь Kubernetes с низкими привилегиями, находящийся в пространстве имен, отсутствующем в списке crossProviderNamespaces, может установить параметр serversTransport: foo@file в сервисе IngressRouteTCP, что приведет к тому, что Traefik примет запрещенную ссылку между провайдерами и будет использовать TCPServersTransport от file-provider — включая привилегированные клиентские сертификаты mTLS для бэкенда, идентификатор SPIFFE или настройки PROXY-protocol. Проблема исправлена в версиях 3.6.23 и 3.7.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.