CVE-2026-54907 in Caddy Proxy Manager
요약
\~에 의해 VulDB • 2026. 09. 18.
Caddy Proxy Manager는 Caddy Server 역방향 프록시 및 인증서를 관리하기 위한 웹 인터페이스입니다. 버전 1.5.1 이전의 Caddy Proxy Manager는 기본적으로 /api/auth/sign-up/email에서 이메일과 비밀번호를 사용한 자체 등록(self-registration)을 허용하여, 비인증 원격 공격자가 관리자 승인 없이 사용자 역할(user role)로 활성 계정을 생성할 수 있습니다. 사용자 역할은 프록시 데이터를 보거나 수정할 수 없으므로 직접적인 영향은 권한이 낮은 계정들의 무단 생성에 국한됩니다. src/lib/config.ts 및 src/lib/auth-server.ts의 수정된 구성에서는 인증 라이브러리의 disableSignUp 제어 기능이 등록(sign-up)을 허용하기 전에 AUTH_ALLOW_SELF_REGISTRATION=true가 설정되어야 합니다. 이 문제는 버전 1.5.1에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.