Traefik digestAuth 绕过漏洞 PoC 公开

有研究者公开了 Traefik digestAuth 认证绕过漏洞 CVE-2026-85595 的 PoC 和复现步骤：攻击者用一个不在 users 文件中的用户名伪造 Digest 响应，就能在 traefik:v3.7.10 上访问受保护路径并得到 HTTP 200。 该 PoC 使用的用户名 ghost 并不在 users 文件中。研究者称，同一手法对受影响版本上任何受 digestAuth 保护的路由都有效，也影响 2.11.x < 2.11.55。 研究者称，Traefik 本身无需改代码，只需升级依赖，因此 v3.7.11 的差异中没有 digest_auth.go 的改动。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。