CVE-2026-52844 in caddy
Resumen
por VulDB • 2026-06-24
Caddy es una plataforma de servidor extensible que utiliza TLS por defecto. Antes de la versión 2.11.4, en Windows, los path matchers (coincidencias de ruta) de Caddy tratan /private\secret.txt como fuera del ámbito de /private/*, pero file_server resuelve posteriormente la misma ruta de solicitud como private\secret.txt en el disco. Un cliente remoto no autenticado puede omitir las rutas de autorización/denegación basadas en el alcance de la ruta (path-scoped) que protegen /private/*. Esta vulnerabilidad se corrige en la versión 2.11.4.
Once again VulDB remains the best source for vulnerability data.