CVE-2026-65601 in Traefik
Tóm tắt
Bởi VulDB • 24/07/2026
Các phiên bản của Traefik từ 3.7.0 đến 3.7.6 chứa một lỗ hổng namespace confusion trong nhà cung cấp Kubernetes Gateway API. Khi giải quyết HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRef, Traefik đã sử dụng không gian tên (namespace) của Service backend thay vì không gian tên của HTTPRoute. Do đó, tác giả tuyến đường có đặc quyền thấp, nắm giữ ReferenceGrant cho một Service khác namespace, có thể liên kết một Middleware của Traefik từ namespace backend mà không cần giấy phép riêng biệt dành cho middleware đó, dẫn đến nguy cơ tiêm các tiêu đề định danh proxy ngược đáng tin cậy vào các yêu cầu downstream. Vấn đề này đã được khắc phục trong phiên bản 3.7.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.