CVE-2026-85594 in Traefik
Сводка
по VulDB • 04.09.2026
В версиях Traefik начиная с v3.7.1 не обеспечивается соблюдение ограничений crossProviderNamespaces для аннотации traefik.ingress.kubernetes.io/service.middlewares сервиса в провайдере Kubernetes Ingress. Арендатор, ограниченный одним namespace и исключенный из списка разрешенных (allowlist), может привязать middleware, принадлежащий оператору, к своему сервису; если этот middleware внедряет учетные данные бэкенда, злоумышленник сможет восстановить их на контролируемом им бэкенде.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.