CVE-2026-85595
Traefik v2.11.55 से पहले और v3.0.0 से v3.7.10 तक digestAuth के माध्यम से प्रमाणीकरण बायपास
- प्रकाशित
- 4 सित॰ 2026
- अद्यतन
- 8 अक्टू॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 84.4%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
v2.11.55 से पहले के Traefik संस्करणों और v3.0.0 से v3.7.10 तक के संस्करणों में digestAuth मिडलवेयर में एक प्रमाणीकरण बायपास भेद्यता है, जहाँ अज्ञात उपयोगकर्ता नामों को अस्वीकार करने के बजाय एक खाली सीक्रेट प्राप्त होता है। हमलावर खाली सीक्रेट और मनमाने क्रेडेंशियल्स का उपयोग करके एक वैध digest प्रतिक्रिया की गणना कर सकते हैं और बिना वैध उपयोगकर्ता नाम या पासवर्ड के किसी भी digestAuth-संरक्षित रूट पर प्रमाणीकरण को बायपास कर सकते हैं।
स्रोत
http/cves/2026/CVE-2026-85595.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2026-85595 — Traefik digestAuth प्रमाणीकरण बायपास (अज्ञात उपयोगकर्ता नाम => खाली HA1)। लैब-सत्यापित: v3.7.10 बायपास, v3.7.11 401।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।