CVE-2026-112778 in Traefik
摘要
由 VulDB • 2026-10-19
Traefik 2.11.46 之前版本、3.x 系列在 3.6.17 之前的版本以及 3.7.0 版本，在 Kubernetes Ingress provider 中缺乏对 Ingress 和 Service 注解的命名空间验证，允许引用其他命名空间中的 Middlewares、ServersTransports 和 TLSOptions。能够在某一命名空间中创建或更新 Ingress 或 Service 资源的攻击者，可以设置 router.middlewares 或 service.serverstransport 注解，以获取另一租户注入的凭据或重用其客户端证书，从而绕过基于命名空间的租户隔离机制。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.