CVE-2026-30852

الإصدارات من 2.7.5 إلى 2.11.2 من Caddy

يقوم المطابق vars regexp في Caddy بتوسيع المدخلات التي يتحكم فيها المستخدم مرتين باستخدام بديل Caddy. عندما يتطابق vars regexp مع علامة مثل {http.request.header. X-Input}، يتم تحليل قيمة الرأس وإعادة تقييمها، مما يسمح للمهاجم بحقن علامات مثل {env.DATABASE URL} أو {file./etc/passwd} في رأس الطلب، وربما تسريب متغيرات البيئة ومحتوى الملفات ومعلومات النظام. تنبع هذه المشكلة من عدم اتساق على مستوى الكود، حيث تتضمن vars regexp خطوة توسع ثانوية غير ضرورية، وهي غير موجودة في header regexp وpath regexp. وقد ظهرت هذه الثغرة الأمنية نتيجة لتصحيح كان يهدف إلى معالجة مفاتيح العلامات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء طلبات تحتوي على رؤوس خادعة، مما يؤدي إلى تسرب المعلومات. تتيح هذه الثغرة الوصول إلى متغيرات البيئة ومحتوى الملفات (حتى 1 ميغابايت) ومعلومات النظام، مثل اسم المضيف وتفاصيل نظام التشغيل.

قم بتحديث Caddy إلى الإصدار 2.11.2 أو أحدث.