CVE-2026-46415

Nome do Software Vulnerável e Versões Afetadas Caddy Defender versões anteriores a 0.10.1

Description O software utilizava incorretamente r.RemoteAddr para avaliar se uma requisição deveria ser bloqueada. Em ambientes onde o Caddy está posicionado atrás de um proxy confiável, CDN ou balanceador de carga, o RemoteAddr representa o endereço do peer imediato (o proxy) em vez do cliente original. Embora o Caddy resolva o endereço real do cliente na variável de requisição client ip com base na política de trusted proxies, o software não utilizava essa variável. Consequentemente, clientes de faixas de IP bloqueadas podem ignorar os mecanismos de bloqueio se o endereço IP do proxy confiável não estiver bloqueado.

Recommendations Atualize para a versão 0.10.1 ou posterior. Aplique o bloqueio de IP equivalente no proxy confiável, CDN, balanceador de carga, firewall ou outra camada de borda antes que o tráfego chegue ao Caddy.