CERT24CVE-2026-88010 — Traefik: BasicAuthi singleflight-koondamine toob tagasi autentimata kasutajanime loendamise ajastusoraakliLoading data…

CVE-2026-88010 — Traefik: BasicAuthi singleflight-koondamine toob tagasi autentimata kasutajanime loendamise ajastusoraakli

Traefik BasicAuthi middleware’is võimaldab samaaegsete päringute töötlemise viis autentimata ründajal kasutajanimesid ajastuse põhjal loendada. Mõju piirdub kasutajanimede loendamisega; mandaate ei avaldata ja autentimisest möödahiilimine ei ole võimalik.

← Back to intelligence

CVE-2026-88010 — Traefik: BasicAuthi singleflight-koondamine toob tagasi autentimata kasutajanime loendamise ajastusoraakli

Traefik BasicAuthi middleware’is võimaldab samaaegsete päringute töötlemise viis autentimata ründajal kasutajanimesid ajastuse põhjal loendada. Mõju piirdub kasutajanimede loendamisega; mandaate ei avaldata ja autentimisest möödahiilimine ei ole võimalik.