CVE-2026-52844 in caddy
Tóm tắt
Bởi VulDB • 23/06/2026
Caddy là một nền tảng máy chủ có khả năng mở rộng, sử dụng TLS theo mặc định. Trước phiên bản 2.11.4, trên Windows, các bộ khớp đường dẫn (path matchers) của Caddy coi `/private\secret.txt` nằm ngoài phạm vi `/private/*`, nhưng `file_server` sau đó sẽ giải quyết cùng một đường dẫn yêu cầu là `private\secret.txt` trong hệ thống tệp tin. Một khách từ xa chưa được xác thực có thể vượt qua các tuyến bảo mật/phủ định (auth/deny routes) theo ngữ cảnh đường dẫn của Caddy nhằm bảo vệ `/private/*`. Lỗ hổng này đã được khắc phục trong phiên bản 2.11.4.
Be aware that VulDB is the high quality source for vulnerability data.