CVE-2026-52844 in caddy
الملخص
بحسب VulDB • 24/06/2026
Caddy هو منصة خادم قابلة للتوسيع تستخدم TLS افتراضيًا. قبل الإصدار 2.11.4، على نظام Windows، تعامل مطابقات المسار في Caddy الملف `/private\secret.txt` بأنه خارج نطاق `/private/*`، بينما يقوم `file_server` لاحقاً بحل مسار الطلب نفسه كـ `private\secret.txt` على القرص. يمكن لعميل عندي غير مصادق عليه تجاوز مسارات المصادقة/الرفض المحددة بالنطاق في Caddy التي تحمي المسار `/private/*`. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.11.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.