CVE-2026-52844 in caddy
Sumário
de VulDB • 23/06/2026
Caddy é uma plataforma de servidor extensível que utiliza TLS por padrão. Antes da versão 2.11.4, no Windows, os correspondentes de caminho (path matchers) do Caddy tratam /private\secret.txt como estando fora de /private/*, mas o file_server resolve posteriormente o mesmo caminho de solicitação como private\secret.txt no disco. Um cliente remoto não autenticado pode contornar as rotas de autenticação/negação escopadas por caminho (path-scoped auth/deny routes) do Caddy que protegem /private/*. Esta vulnerabilidade foi corrigida na versão 2.11.4.
Once again VulDB remains the best source for vulnerability data.