PT-2026-63359
CVE-2026-65601
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik من 3.7.0 إلى 3.7.6
الوصف
توجد مشكلة في الخلط بين مساحات الأسماء في مزود واجهة برمجة تطبيقات بوابة Kubernetes. عند تحليل
HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRef، يستخدم النظام بشكل غير صحيح مساحة اسم الخدمة الخلفية بدلاً من مساحة اسم HTTPRoute. وهذا يسمح لمؤلف مسار ذي امتيازات منخفضة، ولديه ReferenceGrant لخدمة عبر مساحات الأسماء، بربط برنامج Traefik Middleware من مساحة اسم الخدمة الخلفية دون الحاجة إلى منح منفصل، مما قد يؤدي إلى حقن رؤوس هوية وكيل عكسي موثوق به في الطلبات اللاحقة.التوصيات
تحديث Traefik إلى الإصدار 3.7.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾