p PatchFirst

CVE-2026-85595

CVE-2026-85595 · Traefik before v2.11.55 and v3.0.0 through v3.7.10 Authentication Bypass via digestAuth

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Traefik versions before v2.11.55 and versions v3.0.0 through v3.7.10 contain an authentication bypass vulnerability in the digestAuth middleware where unknown usernames receive an empty secret instead of rejection. Attackers can compute a valid digest response using the empty secret and arbitrary credentials to bypass authentication on any digestAuth-protected route without a valid username or password.

CVSS 9.3 · Kritisch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: web

Betroffene Produkte und Versionen

  • traefik

    Softwareversionen
    • ≥ 0, < 2.11.55: Betroffen (semver)
    • 2.11.55: Nicht betroffen (semver)

    Auf 2.11.55 aktualisieren

  • traefik

    Softwareversionen
    • ≥ 3.0.0, ≤ 3.7.10: Betroffen (semver)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →