JVNDB-2026-027264

traefikにおける不正な認証に関する脆弱性

Traefik 3.6.0から3.6.22および3.7.0から3.7.6において、IngressRouteTCPサービスのserversTransport参照に対してcrossProviderNamespacesの許可リストが適用されていませんでした（許可リストはHTTPのserversTransport参照にのみ適用されていました）。crossProviderNamespacesに記載されていない名前空間の権限の低いKubernetesユーザーがIngressRouteTCPサービスに対してserversTransport: foo@fileを設定すると、Traefikは禁止されているクロスプロバイダーの参照を受け入れてしまい、ファイルプロバイダーのTCPServersTransportを使用してしまいます。これにより、特権を持つバックエンドのmTLSクライアント証明書、SPIFFE ID、およびPROXYプロトコルの設定が含まれる状態となります。この問題は3.6.23および3.7.7で修正されています。

traefik

• traefik 3.6.0 以上 3.6.23 未満
• traefik 3.7.0 以上 3.7.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Traefik CRD IngressRouteTCP ServersTransport Cross-Provider Namespace Bypass  Advisory  traefik/traefik  GitHub

VulnCheck

• VulnCheck : Traefik before 3.6.23 IngressRouteTCP ServersTransport Namespace Bypass  | Advisories | VulnCheck

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-65602

1. National Vulnerability Database (NVD) : CVE-2026-65602
2. 関連文書 : Prepare release v3.7.5  traefik/traefik@26c96a3  GitHub

• [2026年08月10日]
    掲載