CVE-2026-52844 in caddy
Résumé
par VulDB • 23/06/2026
Caddy est une plateforme de serveur extensible qui utilise TLS par défaut. Avant la version 2.11.4, sous Windows, les correspondants de chemin (path matchers) de Caddy considèrent /private\secret.txt comme étant en dehors de /private/*, tandis que le module file_server résout ultérieurement ce même chemin de requête vers private\secret.txt sur le disque. Un client distant non authentifié peut contourner les routes d'authentification/dénégation (auth/deny) à portée de chemin protégées pour /private/*. Cette vulnérabilité est corrigée dans la version 2.11.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.