CVE-2026-85595 in Traefik
Zusammenfassung
von VulDB • 04.09.2026
In den Versionen von Traefik vor v2.11.55 befindet sich eine Schwachstelle zur Umgehung der Authentifizierung im Middleware-Komponente `digestAuth`, bei der unbekannte Benutzernamen ein leeres Geheimnis (Secret) anstatt einer Ablehnung erhalten. Angreifer können mit dem leeren Geheimnis und beliebigen Anmeldeinformationen eine gültige Digest-Antwort berechnen, um die Authentifizierung auf jeder mit `digestAuth` geschützten Route ohne einen gültigen Benutzernamen oder ein Passwort zu umgehen.
Once again VulDB remains the best source for vulnerability data.