CVE-2026-30851
Yüksek
Açıklama
Caddy, varsayılan olarak TLS kullanan genişletilebilir bir sunucu platformudur. Versiyon 2.10.0 ile versiyon 2.11.2 öncesi arasında, forward_auth copy_headers istemci tarafından sağlanan başlıkları temizlememekte, bu da kimlik enjeksiyonuna ve yetki yükseltmeye olanak tanımaktadır. Bu sorun versiyon 2.11.2'de düzeltilmiştir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Caddy
Yayın7 Mar 2026
İlk görülme7 Mar 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulamaCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- caddyserver caddy2.11.2 ya da sonraki bir sürüm
- github.com/caddyserver/caddy/v2/modules/caddyhttp/reverseproxy2.11.2 ya da sonraki bir sürüm
- github.com/caddyserver/caddy/v22.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| caddyserver caddy | 2.10.0 ≤ v < 2.11.2 | 2.11.2 |
| github.com/caddyserver/caddy/v2/modules/caddyhttp/reverseproxyGo | 2.10.0 ≤ v < 2.11.2 | 2.11.2 |
| github.com/caddyserver/caddy/v2Go | 2.10.0 ≤ v < 2.11.2 | 2.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.