CVE-2026-48323 – Caddy (Light Code Labs)

Beschreibung

Für CVE-2026-48323 liegt bei Light Code Labs (Produkt Caddy) eine Schwachstelle mit einem CVSS-Basiswert von 10.0 (Kritisch) vor. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) beschreibt einen Angriff über das Netzwerk, ohne erforderliche Rechte oder Nutzerinteraktion, mit Scope-Änderung und vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine belegte inhaltliche Beschreibung der Schwachstelle liegt für diesen Eintrag nicht vor. Die Lücke ist nicht als aktiv ausgenutzt (CISA KEV) bekannt und nicht mit Ransomware-Kampagnen in Verbindung gebracht.

Changelog

1. 2026-08-04 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Caddy

• Zammad: Session-Fixation-Lücke ermöglicht Remote Code Execution KEV CVE-2026-102489
• F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability KEV CVE-2026-94127
• Google Pixel Improper Authorization Vulnerability KEV CVE-2026-58704
• Check Point Quantum Security Gateway – Unzureichende Zertifikatsprüfung bei VPN-Verhandlung KEV CVE-2026-85102
• Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491
• Adobe Commerce – Template-Engine-Schwachstelle ermöglicht Codeausführung KEV CVE-2026-75650