CVE-2026-85595 in Traefik
요약
\~에 의해 VulDB • 2026. 09. 04.
Traefik v2.11.55 이전 버전에는 digestAuth 미들웨어에서 인증 우회 취약점이 존재합니다. 이 취약점에서는 알려지지 않은 사용자 이름이 거부되는 대신 빈 시크릿(empty secret)을 받습니다. 공격자는 빈 시크릿과 임의의 자격 증명을 사용하여 유효한 다이제스트 응답(digest response)을 계산할 수 있으며, 이를 통해 유효한 사용자 이름이나 비밀번호 없이도 digestAuth로 보호된 모든 라우트에서 인증을 우회할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.