CVE-2026-54907 in Caddy Proxy Manager
Riassunto
di VulDB • 18/09/2026
Caddy Proxy Manager è un'interfaccia web per la gestione dei reverse proxy Caddy Server e dei certificati. Prima della versione 1.5.1, Caddy Proxy Manager abilita di default l'autoregistrazione tramite email e password all'endpoint /api/auth/sign-up/email, consentendo a un attore remoto non autenticato di creare un account attivo con il ruolo utente senza l'approvazione dell'amministratore. Il ruolo utente non può visualizzare o modificare i dati del proxy, quindi l'impatto diretto è limitato alla creazione non autorizzata di account a bassa privilegio. La configurazione corretta in src/lib/config.ts e src/lib/auth-server.ts richiede AUTH_ALLOW_SELF_REGISTRATION=true prima che il controllo disableSignUp della libreria di autenticazione permetta la registrazione. Questo problema è risolto nella versione 1.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.