CVE-2026-85595 in Traefik
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản của Traefik trước v2.11.55 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong middleware digestAuth, nơi các tên người dùng không xác định nhận được bí mật rỗng thay vì bị từ chối. Kẻ tấn công có thể tính toán phản hồi digest hợp lệ bằng cách sử dụng bí mật rỗng và thông tin đăng nhập tùy ý để vượt qua xác thực trên bất kỳ tuyến đường nào được bảo vệ bởi digestAuth mà không cần tên người dùng hoặc mật khẩu hợp lệ.
Be aware that VulDB is the high quality source for vulnerability data.