PT-2026-40489 · Containous · Traefik

Published 2026-04-15 · Updated 2026-04-15

BDU

CVSS v2.0

5.5

Medium

Base vector

AV:N/AC:L/Au:S/C:P/I:P/A:N

Уязвимость провайдера Kubernetes CRD обратного прокси сервера Containous Traefik связана с недостаточным пространственным разделением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, позволяющая нарушителю обойти существующие ограничения доступа

Fix

Incorrect Authorization

Weakness Enumeration

CWE-653

CWE-863

Related Identifiers

BDU:2026-06477

Affected Products

Traefik

References · 6

• https://bdu.fstec.ru/vul/2026-06477 · Security Note
• https://github.com/traefik/traefik/releases/tag/v3.6.14 · Note
• https://github.com/traefik/traefik/security/advisories/GHSA-xhjw-95fp-8vgq · Note
• https://github.com/traefik/traefik/releases/tag/v3.7.0-rc.2 · Note
• https://github.com/traefik/traefik/releases/tag/v2.11.43 · Note
• https://github.com/traefik/traefik/commit/df00d82fc7f12e07199551832b54de6d0e55414d · Note