GO-2026-4537

vendorUSosv

Caddy is vulnerable to cross-origin config application via local admin API /load in github.com/caddyserver/caddy/v2

Advisory ansehen veröffentlicht 2026-02-26Lizenz: per source

Caddy is vulnerable to cross-origin config application via local admin API /load in github.com/caddyserver/caddy/v2

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-27589US	medium6.5	0.19% (9th)	—	2026-02-24
Caddy is an extensible server platform that uses TLS by default. Prior to version 2.11.1, the local caddy admin API (default listen `127.0.0.1:2019`) exposes a state-changing `POST…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/caddyserver/caddy/commit/65e0ddc22137bbbaa68c842ae0b98d0548504545FIX
https://github.com/caddyserver/caddy/releases/tag/v2.11.1WEB
https://github.com/caddyserver/caddy/security/advisories/GHSA-879p-475x-rqh2ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan