JVNDB-2026-027265

traefikにおける不正な認証に関する脆弱性

Traefikのバージョン3.7.0から3.7.6には、Kubernetes Gateway APIプロバイダーにおける名前空間の混同の脆弱性があります。HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRefを解決する際に、TraefikはHTTPRouteの名前空間ではなく、バックエンドのServiceの名前空間を使用していました。そのため、低権限のルート作成者がクロス名前空間Serviceに対するReferenceGrantを保持している場合、別の許可なく該当ミドルウェアにバックエンド名前空間のTraefikミドルウェアをバインドでき、信頼されたリバースプロキシのアイデンティティヘッダーが下流のリクエストに注入される可能性がありました。この問題はバージョン3.7.7で修正されています。

traefik

• traefik 3.7.0 以上 3.7.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Traefik Gateway API HTTPRoute BackendRef ExtensionRef Namespace Confusion  Advisory  traefik/traefik  GitHub

VulnCheck

• VulnCheck : Traefik before 3.7.7 Namespace Confusion via HTTPRoute ExtensionRef  | Advisories | VulnCheck

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-65601

1. National Vulnerability Database (NVD) : CVE-2026-65601
2. 関連文書 : Prepare release v3.7.5  traefik/traefik@26c96a3  GitHub

• [2026年08月10日]
    掲載