CVE-2026-71327 Traefik — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	7,6 (HIGH)
Устранено в версии	3.6.25
Тип уязвимости	CWE-694
Поставщик	Traefik
Публичный эксплойт	Нет

Traefik — это обратный прокси-сервер HTTP с открытым исходным кодом и балансировщик нагрузки. С версий 3.0.0 до 3.6.25 и 3.7.10 поставщик API-интерфейса Kubernetes Gateway компании Traefik в pkg/provider/kubernetes/gateway/httproute.go, grpcroute.go, tcproute.go и tlsroute.go создает HTTPRoute, GRPCRoute, TCPRoute и TLSRoute идентификаторы маршрутизаторов и служб с помощью пространства имен, объединенного через дефис. имя маршрута, идентификатор шлюза, точка входа и индекс правила, позволяющие конфликтующим маршрутам перезаписывать серверную часть другого пространства имен. Эта проблема исправлена в версиях 3.6.25 и 3.7.10.

Показать оригинальное описание (EN)

Traefik is an open source HTTP reverse proxy and load balancer. From 3.0.0 until 3.6.25 and 3.7.10, Traefik's Kubernetes Gateway API provider in pkg/provider/kubernetes/gateway/httproute.go, grpcroute.go, tcproute.go, and tlsroute.go builds HTTPRoute, GRPCRoute, TCPRoute, and TLSRoute router and service identities by hyphen-concatenating namespace, route name, Gateway identity, entry point, and rule index, allowing colliding Routes to overwrite another namespace's backend. This issue is fixed in 3.6.25 and 3.7.10.