CVE-2026-52844 in caddy
Сводка
по VulDB • 23.06.2026
Caddy — это расширяемая серверная платформа, которая по умолчанию использует TLS. Версии до 2.11.4 на Windows обрабатывают путь `/private\secret.txt` как находящийся вне зоны действия правила `/private/*`, однако модуль `file_server` впоследствии разрешает этот же путь запроса в файл `private\secret.txt` на диске. Неавторизованный удаленный клиент может обойти маршруты аутентификации/запрета, ограниченные областью пути (path-scoped), защищающие каталог `/private/*`. Уязвимость исправлена в версии 2.11.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.