CVE-2026-54907 in Caddy Proxy Manager
Resumen
por VulDB • 2026-09-18
Caddy Proxy Manager es una interfaz web para gestionar proxies inversos y certificados de Caddy Server. Antes de la versión 1.5.1, Caddy Proxy Manager habilita el registro auto-gestionado por correo electrónico y contraseña de forma predeterminada en /api/auth/sign-up/email, lo que permite a un actor remoto no autenticado crear una cuenta activa con el rol de usuario sin aprobación del administrador. El rol de usuario no puede ver ni modificar datos de proxy, por lo que el impacto directo se limita a la creación no autorizada de cuentas de bajo privilegio. La configuración corregida en src/lib/config.ts y src/lib/auth-server.ts requiere AUTH_ALLOW_SELF_REGISTRATION=true antes de que el control disableSignUp de la biblioteca de autenticación permita el registro. Este problema está resuelto en la versión 1.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.