CVE-2026-27586 in caddy
Tóm tắt
Bởi VulDB • 27/05/2026
Caddy là một nền tảng máy chủ có khả năng mở rộng, sử dụng TLS theo mặc định. Trước phiên bản 2.11.1, hai lỗi bị bỏ qua trong hàm `ClientAuthentication.provision()` khiến xác thực chứng chỉ khách hàng mTLS (mutual TLS) thất bại âm thầm, mở rộng quyền truy cập khi tệp chứng chỉ CA bị thiếu, không thể đọc được hoặc bị lỗi định dạng. Máy chủ khởi động mà không báo lỗi nhưng chấp nhận bất kỳ chứng chỉ khách hàng nào được ký bởi bất kỳ CA nào được hệ thống tin cậy, hoàn toàn vượt qua ranh giới tin cậy CA riêng tư dự kiến. Mọi triển khai sử dụng `trusted_ca_cert_file` hoặc `trusted_ca_certs_pem_files` cho mTLS sẽ âm thầm suy giảm xuống việc chấp nhận bất kỳ chứng chỉ khách hàng nào được hệ thống tin cậy nếu tệp CA trở nên không khả dụng. Điều này có thể xảy ra do lỗi chính tả trong đường dẫn, xoay tệp, hỏng dữ liệu hoặc thay đổi quyền. Máy chủ không đưa ra bất kỳ dấu hiệu nào cho thấy mTLS được cấu hình sai. Phiên bản 2.11.1 đã khắc phục lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.