PT-2026-68797
CVE-2026-71325
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.54
إصدارات Traefik الأقدم من 3.6.25
إصدارات Traefik الأقدم من 3.7.10
الوصف
توجد مشكلة في موفر Kubernetes CRD حيث لا يتم رفض الإشارات عبر نطاقات الأسماء
@kubernetescrd بشكل صحيح بالنسبة لإشارات الخلفية TraefikService التي يتم تحليلها بواسطة محلل الخدمة. يحدث هذا حتى عندما يكون الإعداد providers.kubernetesCRD.allowCrossNamespace معطلاً (وهو الإعداد الافتراضي).في بيئة متعددة المستأجرين، يمكن للمستخدم المقيد بواسطة RBAC بمساحة أسماء واحدة ربط جهاز التوجيه الخاص به بـ
TraefikService مملوك لمساحة أسماء أخرى من خلال الإشارة إليه على النحو التالي: <victim-namespace>-<name>@kubernetescrd. وهذا يسمح للمستخدم بكشف حركة المرور أو إعادة توجيهها إلى خلفية في مساحة أسماء مختلفة، متجاوزًا عزل مساحة الأسماء المقصود. السبب الجذري هو أن الدالة nameAndService() تفشل في تطبيق نفس فحوصات التحقق من صحة مساحة الاسم التي تستخدمها أدوات التحليل الأخرى للبرمجيات الوسيطة وخيارات TLS.التوصيات
التحديث إلى الإصدار 2.11.54.
التحديث إلى الإصدار 3.6.25.
التحديث إلى الإصدار 3.7.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾