GO-2026-5595

vendorUSosv

Caddy: Windows file server path authorization bypass via encoded backslash in github.com/caddyserver/caddy

Advisory ansehen veröffentlicht 2026-07-24Lizenz: per source

Caddy: Windows file server path authorization bypass via encoded backslash in github.com/caddyserver/caddy

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-52844US——
Caddy is an extensible server platform that uses TLS by default. Prior to 2.11.4, on Windows, Caddy path matchers treat /private\secret.txt as outside /private/*, but file_server l…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan