CVE-2026-52844 in caddy
Zusammenfassung
von VulDB • 23.06.2026
Caddy ist eine erweiterbare Serverplattform, die standardmäßig TLS verwendet. Vor Version 2.11.4 behandeln Pfad-Matcher unter Windows `/private\secret.txt` als außerhalb von `/private/*`, während `file_server` denselben Anforderungspfad später auf der Festplatte als `private\secret.txt` auflöst. Ein nicht authentifizierter Remote-Client kann die Caddy-Pfadscope-basierten Auth-/Deny-Routes zum Schutz von `/private/*` umgehen. Diese Schwachstelle wurde in Version 2.11.4 behoben.
Be aware that VulDB is the high quality source for vulnerability data.