Lorinl

**Nome do Software Vulnerável e Versões Afetadas** Traefik versões anteriores a 2.11.46 Traefik versões anteriores a 3.6.17 Traefik versão 3.7.0 **Description** O provedor Kubernetes Ingress carece de validação de namespace para anotações de Ingress e Service. Isso permite referências a Middlewares, ServersTransports e TLSOptions localizados em namespaces diferentes. Um invasor com permissões para criar ou atualizar recursos de Ingress ou Service em um namespace pode manipular as anotações `router.middlewares` ou `service.serverstransport` para ignorar o isolamento de locatários baseado em namespace, potencialmente obtendo credenciais injetadas de outro locatário ou reutilizando seus certificados de cliente. **Recommendations** Atualize para a versão 2.11.46 ou posterior. Atualize para a versão 3.6.17 ou posterior. Atualize para uma versão posterior à 3.7.0.