CVE-2026-54761

Traefik HTTP reverse proxy və yük balanslaşdırıcısıdır. 3.6.21 və 3.7.5 versiyalarından əvvəl Traefik-in Kubernetes Gateway provayderində crossProviderNamespaces icazə siyahısına təsir edən yüksək təhlükə dərəcəli zəiflik mövcuddur. Çoxsaylı (WRR) backendRefs elan edən HTTPRoute qaydaları üçün Traefik icazə siyahısını marşrutun öz namespace-i əvəzinə hədəf backendRef.namespace-ə qarşı qiymətləndirir. Nəticədə, icazə siyahısına daxil edilməmiş namespace-də yaradılmış HTTPRoute, backendRef.namespace-i Gateway API ReferenceGrant ilə əhatə olunan icazə siyahısına daxil edilmiş namespace-ə yönəldərək api@internal, dashboard@internal və ya rest@internal kimi provayderlərarası TraefikService-ə istinad edə bilər və bununla da daxili Traefik xidmətlərini data plane-də ifşa edir. İstismar qəbul edilmiş HTTPRoute və icazə siyahısına daxil edilmiş namespace-dən uyğun ReferenceGrant yaratmaq imkanını tələb edir; Traefik-in statik konfiqurasiyasında, RBAC-da və ya deployment-in özündə heç bir dəyişiklik tələb etmir. Bu zəiflik 3.6.21 və 3.7.5 versiyalarında düzəldilmişdir.