PT-2026-63360
CVE-2026-65602
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik من 3.6.0 إلى 3.6.22
إصدارات Traefik من 3.7.0 إلى 3.7.6
الوصف
يفشل Traefik في تطبيق قائمة السماح
crossProviderNamespaces على مراجع serversTransport لخدمة IngressRouteTCP، حيث تم تطبيق قائمة السماح فقط على مراجع HTTP. يمكن لمستخدم Kubernetes ذي امتيازات منخفضة في مساحة أسماء غير مدرجة في قائمة crossProviderNamespaces تكوين serversTransport: foo@file على خدمة IngRouteTCP. وهذا يسمح لـ Traefik بقبول مرجع محظور عبر مزود الخدمة واستخدام مزود الملفات TCPServersTransport، مما قد يمنح الوصول إلى شهادات عميل mTLS الخلفية ذات الامتيازات، أو هوية SPIFFE، أو إعدادات بروتوكول PROXY.التوصيات
قم بتحديث إصدارات Traefik من 3.6.0 إلى 3.6.22 إلى الإصدار 3.6.23.
قم بتحديث إصدارات Traefik من 3.7.0 إلى 3.7.6 إلى الإصدار 3.7.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾