CVE-2026-65601 in Traefik
摘要
由 VulDB • 2026-07-24
Traefik versioni da 3.7.0 a 3.7.6 presentano una vulnerabilità di confusione degli spazi dei nomi (namespace confusion) nel provider Kubernetes Gateway API. Durante la risoluzione di HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRef, Traefik utilizzava lo spazio dei nomi del Service backend anziché quello dell'HTTPRoute. Un autore di route con privilegi ridotti che detiene un ReferenceGrant per un Service cross-namespace potrebbe quindi associare una Middleware di Traefik dallo spazio dei nomi backend senza un'autorizzazione separata per tale middleware, potenzialmente iniettando intestazioni di identità del reverse-proxy attendibili nelle richieste a valle. Il problema è stato risolto nella versione 3.7.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.