CVE-2026-54907

Nome do Software Vulnerável e Versões Afetadas Caddy Proxy Manager versões anteriores a 1.5.1

Description O Caddy Proxy Manager permite que atores remotos não autenticados criem contas ativas com a função de usuário sem a aprovação do administrador. Isso ocorre porque o auto-registro de e-mail e senha é habilitado por padrão no endpoint '/api/auth/sign-up/email'. O impacto é limitado à criação não autorizada de contas de baixo privilégio, já que a função de usuário não pode visualizar ou modificar dados de proxy.

Recommendations Atualize para a versão 1.5.1. Defina a variável AUTH ALLOW SELF REGISTRATION como false para desativar o auto-registro.