CVE-2026-54907
Açıklama
Caddy Proxy Manager, Caddy Server ters vekil sunucularını ve sertifikalarını yönetmek için kullanılan bir web arayüzüdür. 1.5.1 sürümünden önce Caddy Proxy Manager, /api/auth/sign-up/email adresinde varsayılan olarak e-posta ve şifre ile kendi kendine kayıt özelliğini etkinleştirerek, kimliği doğrulanmamış uzak bir aktörün yönetici onayı olmadan kullanıcı rolüne sahip aktif bir hesap oluşturmasına izin vermektedir. Kullanıcı rolü vekil sunucu verilerini görüntüleyemez veya değiştiremez, bu nedenle doğrudan etki düşük yetkili hesapların yetkisiz oluşturulmasıyla sınırlıdır. src/lib/config.ts ve src/lib/auth-server.ts dosyalarındaki düzeltilmiş yapılandırma, kimlik doğrulama kitaplığının disableSignUp kontrolünün kayda izin vermesinden önce AUTH_ALLOW_SELF_REGISTRATION=true gereksinimini getirir. Bu sorun 1.5.1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fuomag9 caddy-proxy-manager | < 1.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.