PT-2026-21767 · Caddy · Caddy
Parrot409
·
Publicado
2026-01-01
·
Atualizado
2026-03-03
·
CVE-2026-27585
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Caddy anteriores à 2.11.1
Descrição
A rotina de sanitização de caminho no correspondedor de arquivos do Caddy não sanitiza corretamente as barras invertidas, potencialmente permitindo o contorno de proteções de segurança relacionadas ao caminho. Este problema afeta usuários com configurações específicas do Caddy e do ambiente. A vulnerabilidade pode ser explorada mediante a criação de solicitações com barras invertidas no caminho, o que pode contornar proteções de proxy reverso ou outras medidas de segurança baseadas em caminho. A diretiva
try files está envolvida nesta questão, e configurações que combinam listas de bloqueio e serviço de arquivos podem ser vulneráveis se a diretiva try files e as diretivas de filtragem route/handle estiverem no mesmo bloco. Uma prova de conceito demonstra o contorno de uma proteção do Nginx utilizando uma barra invertida codificada em URL no caminho.Recomendações
Atualize o Caddy para a versão 2.11.1 ou posterior.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Caddy