PT-2026-23796
CVE-2026-30851
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Caddy من 2.10.0 إلى 2.11.1
الوصف
Caddy هي منصة خادم تستخدم بروتوكول TLS بشكل افتراضي. توجد ثغرة في وظيفة
forward auth حيث لا تقوم الخيار copy headers بإزالة الرؤوس التي يقدمها العميل. قد يؤدي ذلك إلى حقن الهوية وإمكانية تصعيد الصلاحيات. المكون المعرض للخطر هو الدالة copy headers داخل الوحدة النمطية forward auth.التوصيات
قم بالتحديث إلى الإصدار 2.11.2 من Caddy أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾