CVE-2026-30852 in caddy
要約
〜によって VulDB • 2026年06月22日
CaddyはTLSをデフォルトで使用する拡張可能なサーバープラットフォームです。バージョン2.7.5からバージョン2.11.2に至るまで、vars.go:337のvars_regexpマッチャーにおいて、ユーザーが制御できる入力がCaddy replacerを通じて二重に展開される脆弱性があります。vars_regexpが{http.request.header.X-Input}のようなプレースホルダーと一致する場合、ヘッダ値は一度解決され（期待どおり）、その後repl.ReplaceAll()を再度通されます（バグ）。これにより、攻撃者はリクエストヘッダに{env.DATABASE_URL}や{file./etc/passwd}などを埋め込むことができ、サーバーがそれらを評価してしまうため、環境変数、ファイルの内容、およびシステム情報が漏洩する可能性があります。この問題はバージョン2.11.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.