CVE-2026-112778

اسم البرنامج المصاب والإصدارات المتأثرة Traefik الإصدارات السابقة لـ 2.11.46 Traefik الإصدارات السابقة لـ 3.6.17 Traefik الإصدار 3.7.0

Description يفتقر مزود Kubernetes Ingress إلى التحقق من صحة مساحة الاسم (namespace) لتوضيحات Ingress و Service. يسمح هذا بالإشارة إلى Middlewares و ServersTransports و TLSOptions الموجودة في مساحات أسماء أخرى. يمكن للمهاجم الذي يمتلك صلاحيات إنشاء أو تحديث موارد Ingress أو Service في مساحة اسم واحدة التلاعب بتوضيحات router.middlewares أو service.serverstransport لتجاوز عزل المستأجرين القائم على مساحة الاسم، مما قد يؤدي إلى الحصول على بيانات اعتماد محقونة لمستأجر آخر أو إعادة استخدام شهادات العميل الخاصة به.

Recommendations التحديث إلى الإصدار 2.11.46 أو أحدث. التحديث إلى الإصدار 3.6.17 أو أحدث. التحديث إلى إصدار أحدث من 3.7.0.