p PatchFirst

CVE-2026-85595

CVE-2026-85595 · Traefik before v2.11.55 and v3.0.0 through v3.7.10 Authentication Bypass via digestAuth

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Traefik versions before v2.11.55 and versions v3.0.0 through v3.7.10 contain an authentication bypass vulnerability in the digestAuth middleware where unknown usernames receive an empty secret instead of rejection. Attackers can compute a valid digest response using the empty secret and arbitrary credentials to bypass authentication on any digestAuth-protected route without a valid username or password.

CVSS 9.3 · Критический · EPSS 0,7% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: web

Затронутые продукты и версии

  • traefik

    Версии
    • ≥ 0, < 2.11.55: Затронуто (semver)
    • 2.11.55: Не затронуто (semver)

    Обновитесь до 2.11.55

  • traefik

    Версии
    • ≥ 3.0.0, ≤ 3.7.10: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →