CVE-2026-112778
Açıklama
2.11.46 öncesindeki Traefik, 3.6.17 öncesindeki 3.x ve 3.7.0 sürümleri, Kubernetes Ingress sağlayıcısındaki Ingress ve Service anotasyonları için ad alanı (namespace) doğrulamasına sahip değildir; bu durum diğer ad alanlarındaki Middleware, ServerTransport ve TLSOption referanslarına izin verir. Bir ad alanında Ingress veya Service kaynaklarını oluşturabilen veya güncelleyebilen saldırganlar, ad alanı tabanlı kiracı izolasyonunu atlayarak başka bir kiracının enjekte edilmiş kimlik bilgilerini elde etmek veya istemci sertifikalarını yeniden kullanmak için router.middlewares veya service.serverstransport anotasyonlarını ayarlayabilir.
Nasıl düzeltilir
- traefik traefik2.11.46, 3.6.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | v < 2.11.46, 3.0.0 ≤ v < 3.6.16, 3.7.0 | 2.11.46, 3.6.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.