CVE-2026-30851

Nome do Software Vulnerável e Versões Afetadas Versões do Caddy de 2.10.0 a 2.11.1

Descrição O Caddy é uma plataforma de servidor que utiliza TLS por padrão. Existe uma falha na funcionalidade forward auth em que a opção copy headers não remove os cabeçalhos fornecidos pelo cliente. Isso pode levar à injeção de identidade e a um escalonamento de privilégios potencial. O componente vulnerável é a função copy headers dentro do módulo forward auth.

Recomendações Atualize para a versão 2.11.2 do Caddy ou superior.