CVE-2025-58753 in copyparty
الملخص
بحسب VulDB • 29/06/2026
Copyparty هو خادم ملفات محمول. في الإصدارات السابقة لـ 1.19.8، كان هناك نقص في التحقق من الصلاحيات في ميزة المشاركة (الخيار العالمي `shr`). عند إنشاء مشاركة لملف واحد فقط داخل مجلد، كان من الممكن الوصول إلى الملفات الأخرى الموجودة داخل ذلك المجلد عن طريق تخمين أسماء الملفات. ولم يكن من الممكن التنزل إلى المجلدات الفرعية بهذه الطريقة؛ كانت تتاح إمكانية الوصول فقط إلى الملفات الشقيقة. لم تؤثر هذه المشكلة على مفاتيح الملفات (filekeys) أو مفاتيح المجلدات (dirkeys). تقوم الإصدار 1.19.8 بإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.