CVE-2026-85595
Traefik anterior à v2.11.55 e v3.0.0 até v3.7.10 Bypass de Autenticação via digestAuth
- Publicado
- 4 de set. de 2026
- Atualizado
- 8 de out. de 2026
- Atribuindo CNA
- VulnCheck
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 84,4%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
As versões do Traefik anteriores à v2.11.55 e as versões da v3.0.0 até a v3.7.10 contêm uma vulnerabilidade de bypass de autenticação no middleware digestAuth, na qual nomes de usuário desconhecidos recebem um segredo vazio em vez de serem rejeitados. Atacantes podem calcular uma resposta digest válida usando o segredo vazio e credenciais arbitrárias para contornar a autenticação em qualquer rota protegida por digestAuth sem um nome de usuário ou senha válidos.
Fontes
http/cves/2026/CVE-2026-85595.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2026-85595 — bypass de autenticação digestAuth no Traefik (nome de usuário desconhecido => HA1 vazio). Verificado em laboratório: bypass na v3.7.10, 401 na v3.7.11.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.