CVE-2026-112778

Nome do Software Vulnerável e Versões Afetadas Traefik versões anteriores a 2.11.46 Traefik versões anteriores a 3.6.17 Traefik versão 3.7.0

Description O provedor Kubernetes Ingress carece de validação de namespace para anotações de Ingress e Service. Isso permite referências a Middlewares, ServersTransports e TLSOptions localizados em namespaces diferentes. Um invasor com permissões para criar ou atualizar recursos de Ingress ou Service em um namespace pode manipular as anotações router.middlewares ou service.serverstransport para ignorar o isolamento de locatários baseado em namespace, potencialmente obtendo credenciais injetadas de outro locatário ou reutilizando seus certificados de cliente.

Recommendations Atualize para a versão 2.11.46 ou posterior. Atualize para a versão 3.6.17 ou posterior. Atualize para uma versão posterior à 3.7.0.