CVE-2026-65601
Təsvir
Traefik 3.7.0–3.7.6 versiyalarında Kubernetes Gateway API provayderində namespace qarışıqlığı zəifliyi mövcuddur. HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRef ünvanı həll edilərkən Traefik HTTPRoute namespace-i əvəzinə backend Service namespace-indən istifadə edirdi. Beləliklə, namespace-lər arası Service üçün ReferenceGrant-a malik aşağı imtiyazlı marşrut müəllifi həmin middleware üçün ayrıca grant olmadan backend namespace-indən Traefik Middleware-i bağlaya bilər və nəticədə aşağı axın sorğularına etibarlı reverse-proxy identifikasiya başlıqlarını yeridə bilərdi. Problem 3.7.7 versiyasında düzəldilib.
Necə düzəltmək olar
- traefik traefik3.7.7 və ya daha yeni versiya
- Traefik3.7.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 3.7.0 ≤ v < 3.7.7 | 3.7.7 |
| TraefikGo | 3.7.0 ≤ v < 3.7.7 | 3.7.7 |
| github.com/traefik/traefikGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.