CVE-2026-85594
CVE-2026-85594 · Traefik v3.7.1 crossProviderNamespaces Bypass via Service Middleware
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Traefik versions from v3.7.1 fail to enforce crossProviderNamespaces restrictions on the traefik.ingress.kubernetes.io/service.middlewares Service annotation in the Kubernetes Ingress provider. A namespace-limited tenant excluded from the allowlist can attach an operator-owned middleware to its Service, and if that middleware injects backend credentials, recover them at a controlled backend.
CVSS 7.0 · Hoch · EPSS 0,5%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: web
Betroffene Produkte und Versionen
traefik
- Softwareversionen
- ≥ 3.7.1, ≤ 3.7.12: Betroffen (semver)
Keine Korrektur veröffentlicht