Sploitus 利用聚合·· 3 小时前精选AI 评分82
Traefik digestAuth 认证绕过漏洞 CVE-2026-85595 的 PoC 公开
Exploit for Improper Authentication in Traefik
AI 导读
研究者公开了 Traefik digestAuth 认证绕过漏洞 CVE-2026-85595 的 PoC，攻击者可用 users 文件中不存在的用户名伪造 Digest 响应，在 traefik:v3.7.10 上访问受保护路径并返回 HTTP 200。
为什么值得看
公开的 PoC 与实验环境展示了用不存在的用户名伪造 Digest 响应即可绕过 Traefik digestAuth 的完整过程。
来源：Sploitus 利用聚合 · sploitus.com