CVE-2026-54907 in Caddy Proxy Manager
الملخص
بحسب VulDB • 18/09/2026
Caddy Proxy Manager هو واجهة ويب لإدارة عكسيات البروكزي (reverse proxies) وشهادات Caddy Server. قبل الإصدار 1.5.1، كان يسمح Caddy Proxy Manager بالتسجيل الذاتي عبر البريد الإلكتروني وكلمة المرور بشكل افتراضي عند المسار /api/auth/sign-up/email، مما يتيح لمهاجم عن بُعد غير مُصادق عليه إنشاء حساب نشط بصلاحيات المستخدم دون موافقة المسؤول. لا يمكن لصاحب دور المستخدم عرض أو تعديل بيانات البروكزي، لذا فإن الأثر المباشر محدود بإنشاء غير مصرح به لحسابات ذات امتيازات منخفضة. يتطلب التكوين المصحح في src/lib/config.ts وsrc/lib/auth-server.ts تعيين AUTH_ALLOW_SELF_REGISTRATION=true قبل أن يسمح عنصر التحكم disableSignUp لمكتبة المصادقة بتسجيل الدخول. تم إصلاح هذه المشكلة في الإصدار 1.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.