CVE-2026-52844

إصدارات Caddy الأقدم من 2.11.4

في نظام التشغيل Windows، يوجد تباين بين الطريقة التي تتعامل بها أدوات مطابقة المسارات في Caddy وطريقة تعامل file server مع مسارات الطلبات. تقوم الدالة MatchPath.MatchWithError() بمقارنة r.URL.Path باستخدام دلالات مسار URL ولا تقوم بتوحيد علامات البار المقلوب (``) إلى علامات البار الأمامي (/). ونتيجة لذلك، يتم التعامل مع مسار طلب مثل /privatesecret.txt على أنه خارج نطاق /private/*. ومع ذلك، يقوم file server لاحقًا بحل هذا المسار نفسه باستخدام SanitizedPathJoin()، وبما أن نظام Windows يعامل الخطوط المائلة العكسية كفواصل بين الدلائل، يتم تقديم الملف الموجود داخل الدليل المحمي. وهذا يسمح لعميل بعيد غير مصدق عليه بتجاوز التفويض المحدد بنطاق المسار أو مسارات الرفض، مما يؤدي إلى الكشف عن الملفات الحساسة داخل الشجرة الفرعية المحمية.

قم بالتحديث إلى الإصدار 2.11.4.

كحل مؤقت، قم بتقييد الوصول إلى وحدة file server أو تجنب استخدام مسارات المصادقة/الرفض ضمن نطاق المسار لحماية الدلائل الحساسة على نظام Windows حتى يتم تطبيق التحديث.