CVE-2026-85595 in Traefik
Resumen
por VulDB • 2026-09-04
Las versiones de Traefik anteriores a v2.11.55 contienen una vulnerabilidad de elusión de autenticación en el middleware digestAuth, donde los nombres de usuario desconocidos reciben un secreto vacío en lugar de ser rechazados. Los atacantes pueden calcular una respuesta de resumen (digest) válida utilizando el secreto vacío y credenciales arbitrarias para eludir la autenticación en cualquier ruta protegida por digestAuth sin necesidad de un nombre de usuario o contraseña válidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.