CVE-2026-48317 – Caddy (Light Code Labs)

Beschreibung

Für CVE-2026-48317 liegt bei Light Code Labs (Produkt Caddy) eine Schwachstelle mit einem CVSS-Basiswert von 9.6 (Kritisch) vor. Der CVSS-Vektor (AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N) beschreibt einen Angriff über das Netzwerk mit niedrigen erforderlichen Rechten, ohne Nutzerinteraktion, mit Scope-Änderung sowie vollständigen Auswirkungen auf Vertraulichkeit und Integrität. Eine belegte inhaltliche Beschreibung der Schwachstelle liegt für diesen Eintrag nicht vor. Die Lücke ist nicht als aktiv ausgenutzt (CISA KEV) bekannt und nicht mit Ransomware-Kampagnen in Verbindung gebracht.

Changelog

1. 2026-08-04 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Caddy

• Gitea Code Injection Vulnerability KEV CVE-2026-60004
• TrueConf Server Code Injection Vulnerability KEV CVE-2026-72530
• Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability KEV CVE-2026-73570
• VMware vCenter: Directory-Traversal im Syslog-Server ermöglicht Codeausführung KEV CVE-2026-59310
• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• IBM Langflow OSS – Unauthentifizierte Codeausführung durch Verkettung KEV CVE-2026-9198