CVE-2026-85595 in Traefik
Résumé
par VulDB • 04/09/2026
Les versions de Traefik antérieures à la v2.11.55 présentent une vulnérabilité de contournement d'authentification dans le middleware `digestAuth`, où les noms d'utilisateur inconnus reçoivent un secret vide au lieu d'un rejet. Les attaquants peuvent calculer une réponse digest valide en utilisant ce secret vide et des identifiants arbitraires pour contourner l'authentification sur n'importe quel route protégée par `digestAuth` sans disposer d'un nom d'utilisateur ou d'un mot de passe valides.
Once again VulDB remains the best source for vulnerability data.