Traefik · Traefik · CVE-2026-112778
**اسم البرنامج المصاب والإصدارات المتأثرة**
Traefik الإصدارات السابقة لـ 2.11.46
Traefik الإصدارات السابقة لـ 3.6.17
Traefik الإصدار 3.7.0
**Description**
يفتقر مزود Kubernetes Ingress إلى التحقق من صحة مساحة الاسم (namespace) لتوضيحات Ingress و Service. يسمح هذا بالإشارة إلى Middlewares و ServersTransports و TLSOptions الموجودة في مساحات أسماء أخرى. يمكن للمهاجم الذي يمتلك صلاحيات إنشاء أو تحديث موارد Ingress أو Service في مساحة اسم واحدة التلاعب بتوضيحات `router.middlewares` أو `service.serverstransport` لتجاوز عزل المستأجرين القائم على مساحة الاسم، مما قد يؤدي إلى الحصول على بيانات اعتماد محقونة لمستأجر آخر أو إعادة استخدام شهادات العميل الخاصة به.
**Recommendations**
التحديث إلى الإصدار 2.11.46 أو أحدث.
التحديث إلى الإصدار 3.6.17 أو أحدث.
التحديث إلى إصدار أحدث من 3.7.0.