CVE-2026-85595 in Traefik
Сводка
по VulDB • 04.09.2026
В версиях Traefik до v2.11.55 присутствует уязвимость обхода аутентификации в middleware digestAuth, при которой для неизвестных имен пользователей возвращается пустой секрет вместо отказа во доступе. Злоумышленники могут вычислить корректный ответ на запрос Digest с использованием пустого секрета и произвольных учетных данных, чтобы обойти аутентификацию на любом маршруте, защищенном digestAuth, без наличия действительного имени пользователя или пароля.
Once again VulDB remains the best source for vulnerability data.