CVE-2026-65602
Təsvir
Traefik 3.6.0-dan 3.6.22-dək və 3.7.0-dan 3.7.6-ya qədər olan versiyalarda IngressRouteTCP xidmətinin serversTransport istinadları üçün crossProviderNamespaces ağ siyahısının tətbiqi təmin edilmir (ağ siyahı yalnız HTTP serversTransport istinadları üçün tətbiq olunurdu). crossProviderNamespaces siyahısında olmayan namespace-də yerləşən aşağı imtiyazlı Kubernetes istifadəçisi, IngressRouteTCP xidmətində serversTransport: foo@file parametrini təyin edə bilər ki, bu da Traefikin qadağan edilmiş cross-provider istinadını qəbul etməsinə və fayl provayderi TCPServersTransport-dan — o cümlədən imtiyazlı backend mTLS müştəri sertifikatlarından, SPIFFE kimliyindən və ya PROXY-protokol parametrlərindən istifadə etməsinə səbəb olur. Bu problem 3.6.23 və 3.7.7 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- traefik traefik3.6.23, 3.7.7 və ya daha yeni versiya
- github.com/traefik/traefik/v33.6.23, 3.7.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 3.6.0 ≤ v < 3.6.23, 3.7.0 ≤ v < 3.7.7 | 3.6.23, 3.7.7 |
| github.com/traefik/traefik/v3Go | 3.6.0 ≤ v < 3.6.23, 3.7.0 ≤ v < 3.7.7 | 3.6.23, 3.7.7 |
| github.com/traefik/traefikGo | Aralıq göstərilməyib | — |
| github.com/traefik/traefik/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.