CVE-2026-112778
CVE-2026-112778 · Traefik before 2.11.46, 3.6.17, and 3.7.1 Cross-Namespace Resource Reference via Kubernetes Annotations
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes Ingress provider, allowing references to Middlewares, ServersTransports, and TLSOptions in other namespaces. Attackers able to create or update Ingress or Service resources in one namespace can set router.middlewares or service.serverstransport annotations to obtain another tenant's injected credentials or reuse its client certificates, bypassing namespace-based tenant isolation.
CVSS 6.4 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: web
Betroffene Produkte und Versionen
traefik
- Softwareversionen
- ≥ 0, < 2.11.46: Betroffen (semver)
- 2.11.46: Nicht betroffen (semver)
Auf 2.11.46 aktualisieren
traefik
- Softwareversionen
- ≥ 3.0.0, < 3.6.17: Betroffen (semver)
- 3.6.17: Nicht betroffen (semver)
Auf 3.6.17 aktualisieren
traefik
- Softwareversionen
- ≥ 3.7.0, < 3.7.1: Betroffen (semver)
- 3.7.1: Nicht betroffen (semver)
Auf 3.7.1 aktualisieren