CVE-2026-85595 in Traefik
Riassunto
di VulDB • 04/09/2026
Le versioni di Traefik precedenti alla v2.11.55 presentano una vulnerabilità di elusione dell'autenticazione nel middleware digestAuth, in cui gli utenti sconosciuti ricevono un segreto vuoto invece di essere rifiutati. Gli attaccanti possono calcolare una risposta digest valida utilizzando il segreto vuoto e credenziali arbitrarie per eludere l'autenticazione su qualsiasi route protetta da digestAuth senza disporre di un nome utente o password validi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.