p PatchFirst

CVE-2026-85595

CVE-2026-85595 · Traefik before v2.11.55 and v3.0.0 through v3.7.10 Authentication Bypass via digestAuth

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Traefik versions before v2.11.55 and versions v3.0.0 through v3.7.10 contain an authentication bypass vulnerability in the digestAuth middleware where unknown usernames receive an empty secret instead of rejection. Attackers can compute a valid digest response using the empty secret and arbitrary credentials to bypass authentication on any digestAuth-protected route without a valid username or password.

CVSS 9.3 · Crítica · EPSS 0,7% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: web

Productos y versiones afectados

  • traefik

    Versiones
    • ≥ 0, < 2.11.55: Afectada (semver)
    • 2.11.55: No afectada (semver)

    Actualiza a 2.11.55

  • traefik

    Versiones
    • ≥ 3.0.0, ≤ 3.7.10: Afectada (semver)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →