CVE-2026-112778
Vulnérabilité moyenne dans traefik (traefik)
CVSS 6.4 · Moyenne
traefik•traefik•Versions : 3.7.1, 3.6.17, <2.11.46, 3.0.0, 2.11.46, 0, 3.7.0, <3.6.17, <3.7.1
Description
Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes Ingress provider, allowing references to Middlewares, ServersTransports, and TLSOptions in other namespaces. Attackers able to create or update Ingress or Service resources in one namespace can set router.middlewares or service.serverstransport annotations to obtain another tenant's injected credentials or reuse its client certificates, bypassing namespace-based tenant isolation.
Gravité et risque d'exploitation
CVE-2026-112778 obtient un score CVSS de 6.4/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si traefik (versions 3.7.1, 3.6.17, <2.11.46, 3.0.0, 2.11.46, 0, 3.7.0, <3.6.17, <3.7.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.