CVE-2026-54761

सारांश

Traefik एक HTTP रिवर्स प्रॉक्सी और लोड बैलेंसर है। 3.6.21 और 3.7.5 से पहले, Traefik के Kubernetes Gateway प्रोवाइडर में crossProviderNamespaces allowlist को प्रभावित करने वाली एक उच्च-गंभीरता वाली भेद्यता मौजूद है। ऐसे HTTPRoute नियमों के लिए जो कई (WRR) backendRefs घोषित करते हैं, Traefik allowlist का मूल्यांकन रूट के अपने namespace के बजाय लक्षित backendRef.namespace के आधार पर करता है। परिणामस्वरूप, ऐसे namespace में बनाया गया HTTPRoute जो allow-list में नहीं है, backendRef.namespace को Gateway API ReferenceGrant द्वारा कवर किए गए allow-list वाले namespace पर इंगित करके api@internal, dashboard@internal या rest@internal जैसी क्रॉस-प्रोवाइडर TraefikService को संदर्भित कर सकता है, जिससे आंतरिक Traefik सेवाएँ data plane पर उजागर हो जाती हैं। शोषण के लिए एक स्वीकृत HTTPRoute बनाने और allow-list वाले namespace से मेल खाते ReferenceGrant बनाने की क्षमता आवश्यक है; इसके लिए Traefik की स्थिर कॉन्फ़िगरेशन, RBAC, या डिप्लॉयमेंट में किसी बदलाव की आवश्यकता नहीं है। यह भेद्यता 3.6.21 और 3.7.5 में ठीक कर दी गई है।

• CVE-2026-54761-pocPoC

  प्रूफ-ऑफ-कॉन्सेप्ट जो Traefik के Kubernetes गेटवे प्रदाता (CVE-2026-54761) में एक crossProviderNamespaces भेद्यता के माध्यम से प्राधिकरण बाइपास को प्रदर्शित करता है, जो api@internal जैसी आंतरिक सेवाओं को उजागर करता है।