PT-2026-41964
CVE-2026-45692
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Caddy من 2.4.0 إلى 2.11.2
الوصف
يوجد تباين بين التفويض والكائن في وظيفة الإدارة عن بُعد. تستخدم طبقة التفويض مطابقة بادئة السلسلة، في حين أن طبقة اجتياز
/config تقوم بتحليل مؤشرات المصفوفة عدديًّا باستخدام الدالة strconv.Atoi(). يسمح هذا التباين لعميل الإدارة عن بُعد المقيد بمسار معين، مثل /config/apps/http/servers/srv/routes/0، بالوصول إلى عنصر مصفوفة مختلف وتعديله باستخدام فهرس يبدأ بصفر، مثل /config/apps/http/servers/srv/routes/01. في هذا السيناريو، تقبل طبقة التفويض الطلب لأنه يطابق البادئة، لكن طبقة التصفح تحول الفهرس 01 إلى الفهرس الرقمي 1، مما يمنح وصولاً غير مصرح به إلى كائن تكوين مختلف.التوصيات
قم بالتحديث إلى الإصدار 2.11.3.
كحل مؤقت، قم بتقييد استخدام مسارات واجهة برمجة التطبيقات (API) لـ
/config التي تحتوي على فهارس مصفوفة رقمية لعملاء الإدارة عن بُعد حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾