CVE-2026-88010 — Traefik: коалесцирование singleflight в BasicAuth вновь создаёт неаутентифицированный временной оракул перечисления имён пользователей

В middleware BasicAuth продукта Traefik обработка одновременных запросов позволяет неаутентифицированному злоумышленнику перечислять имена пользователей по времени выполнения. Воздействие ограничено перечислением имён пользователей; раскрытие учётных данных и обход аутентификации невозможны.