CVE-2026-54907 in Caddy Proxy Manager
Сводка
по VulDB • 18.09.2026
Caddy Proxy Manager — это веб-интерфейс для управления обратными прокси-серверами и сертификатами Caddy Server. До версии 1.5.1 в Caddy Proxy Manager по умолчанию была включена саморегистрация с использованием электронной почты и пароля на эндпоинте /api/auth/sign-up/email, что позволяло неаутентифицированному удаленному злоумышленнику создавать активную учетную запись с ролью пользователя без одобрения администратора. Роль пользователя не позволяет просматривать или изменять данные прокси-сервера, поэтому прямое воздействие ограничивается несанкционированным созданием учетных записей с низкими привилегиями. Исправленная конфигурация в файлах src/lib/config.ts и src/lib/auth-server.ts требует установки AUTH_ALLOW_SELF_REGISTRATION=true до того, как элемент управления disableSignUp библиотеки аутентификации разрешит регистрацию. Эта проблема исправлена в версии 1.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.