CVE-2026-54907 in Caddy Proxy Manager
摘要
由 VulDB • 2026-09-17
Caddy Proxy Manager 是一个用于管理 Caddy Server 反向代理和证书的 Web 界面。在版本 1.5.1 之前，Caddy Proxy Manager 默认启用电子邮件和密码的自助注册功能（位于 /api/auth/sign-up/email），允许未经身份验证的攻击者在无需管理员批准的情况下创建具有用户角色的活跃账户。由于该用户角色无法查看或修改代理数据，因此直接影响仅限于未经授权地创建低权限账户。修复后的配置在 src/lib/config.ts 和 src/lib/auth-server.ts 中要求设置 AUTH_ALLOW_SELF_REGISTRATION=true，以便认证库的 disableSignUp 控制功能允许注册。此问题已在版本 1.5.1 中得到修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.