EXPLOIT PÚBLICODetectada 25 OCT · 05:03

CVE-2026-85595 Evasión de autenticación en el middleware digestAuth de Traefik

En versiones anteriores a v2.11.55 y de v3.0.0 a v3.7.10, el middleware digestAuth entrega un secreto vacío a usuarios desconocidos en lugar de rechazarlos. Un atacante puede calcular una respuesta digest válida con ese secreto vacío y credenciales arbitrarias para eludir la autenticación en cualquier ruta protegida por digestAuth sin usuario ni contraseña válidos.

9.3CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/112,5 % · percentil 84
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

traefik
hasta antes de 2.11.55
traefik
desde 3.0.0 hasta 3.7.10

Qué hacer

Verificá si usás traefik y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Boreas37/CVE-2026-85595-PoC CVE-2026-85595 — Traefik digestAuth authentication bypass (unknown username => empty HA1). Lab-verified: v3.7.10 bypass, v3.7.11 401.25 OCT · 05:03

Calculadora CVSS

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Traefik versions before v2.11.55 and versions v3.0.0 through v3.7.10 contain an authentication bypass vulnerability in the digestAuth middleware where unknown usernames receive an empty secret instead of rejection. Attackers can compute a valid digest response using the empty secret and arbitrary credentials to bypass authentication on any digestAuth-protected route without a valid username or password.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.