CVE-2026-41174
Təsvir
Traefik HTTP tərs proksisi və yük balanslaşdırıcısıdır. 2.11.43, 3.6.14 və 3.7.0-rc.2 versiyalarından əvvəl Traefik-in Kubernetes CRD provayderinin fərqli ad sahələri (cross-namespace) arasındakı izolyasiya tətbiqində potensial zəiflik mövcuddur. providers.kubernetesCRD.allowCrossNamespace=false olduqda, Traefik IngressRoute obyektlərindən gələn birbaşa fərqli ad sahəsi middleware istinadlarını düzgün şəkildə rədd edir, lakin eyni məhdudiyyəti Chain middleware-nin spec.chain.middlewares[] daxilində yerləşən middleware istinadlarına tətbiq etmir. Öz ad sahəsində Traefik CRD-lərini yaratmaq və ya yeniləmək icazəsi olan şəxs bundan istifadə edərək Traefik-in digər ad sahəsindən middleware obyektlərini həll etməsini və tətbiq etməsini təmin edə bilər ki, bu da sənədləşdirilmiş izolyasiya sərhədindən yan keçməyə səbəb olur. Bu problem 2.11.43, 3.6.14 və 3.7.0-rc.2 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- traefik traefik2.11.43, 3.6.14 və ya daha yeni versiya
- github.com/traefik/traefik/v33.7.0-rc.2, 3.6.14 və ya daha yeni versiya
- github.com/traefik/traefik/v22.11.43 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | v < 2.11.43, 3.0.0 ≤ v < 3.6.14, 3.7.0 | 2.11.43, 3.6.14 |
| github.com/traefik/traefik/v3Go | 3.7.0-ea.1 ≤ v < 3.7.0-rc.2, 3.0.0-beta1 ≤ v < 3.6.14 | 3.7.0-rc.2, 3.6.14 |
| github.com/traefik/traefik/v2Go | v < 2.11.43 | 2.11.43 |
| github.com/traefik/traefikGo | v ≤ 1.7.34, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.