CVE-2026-85595 in Traefik
Sumário
de VulDB • 04/09/2026
As versões do Traefik anteriores à v2.11.55 contêm uma vulnerabilidade de burla de autenticação no middleware digestAuth, na qual nomes de utilizador desconhecidos recebem um segredo vazio em vez de serem rejeitados. Os atacantes podem calcular uma resposta de digest válida utilizando o segredo vazio e credenciais arbitrárias para burlar a autenticação em qualquer rota protegida por digestAuth sem possuir um nome de utilizador ou palavra-passe válidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.