CVE-2026-85595

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 4 Eylül 2026

Etkilenen: traefik traefik

Traefik sürümleri v2.11.55'den önce ve v3.0.0 ile v3.7.10 arasındaki sürümler, digestAuth middleware'ında bilinmeyen kullanıcı adlarının reddedilme yerine boş bir parola alması nedeniyle bir kimlik doğrulama atlatma zafiyeti içerir. Saldırganlar, boş parolayı ve keyfi kimlik bilgilerini kullanarak geçerli bir digest yanıtını hesaplayabilir ve geçerli bir kullanıcı adı veya parola olmadan, herhangi bir digestAuth korumalı rotayı kimlik doğrulamasını atlayabilir.

Orijinal açıklama (İngilizce)

Traefik versions before v2.11.55 and versions v3.0.0 through v3.7.10 contain an authentication bypass vulnerability in the digestAuth middleware where unknown usernames receive an empty secret instead of rejection. Attackers can compute a valid digest response using the empty secret and arbitrary credentials to bypass authentication on any digestAuth-protected route without a valid username or password.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.