PT-2026-50495
CVE-2026-54761
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 3.6.21
إصدارات Traefik الأقدم من 3.7.5
الوصف
توجد مشكلة في مزود Kubernetes Gateway تتعلق بقائمة السماح
crossProviderNamespaces. عندما تحدد قواعد HTTPRoute عدة backendRefs (Weighted Round Robin)، يقوم النظام بتقييم قائمة السماح مقابل backendRef.namespace المستهدف بدلاً من مساحة الاسم الخاصة بالمسار نفسه. وهذا يسمح لـ HTTPRoute التي تم إنشاؤها في مساحة أسماء غير مدرجة في قائمة السماح بالإشارة إلى مكونات TraefikService الداخلية عبر مزودي الخدمة، مثل api@internal أو dashboard@internal أو rest@internal، عن طريق توجيه backendRef.namespace إلى مساحة أسماء مدرجة في قائمة السماح تحتوي على ReferenceGrant مطابق لواجهة برمجة تطبيقات البوابة (Gateway API). ينتج عن ذلك كشف خدمات Traefik الداخلية على مستوى البيانات. يتطلب استغلال هذه الثغرة القدرة على إنشاء مسار HTTPRoute مقبول وReferenceGrant مطابق من مساحة اسم مدرجة في قائمة المسموح بها.التوصيات
التحديث إلى الإصدار 3.6.21.
التحديث إلى الإصدار 3.7.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾