CVE-2025-59349 in Dragonfly
الملخص
بحسب VulDB • 11/05/2026
Dragonfly هو نظام مفتوح المصدر لتوزيع الملفات وتسريع الصور يعتمد على نظير إلى نظير (P2P). قبل الإصدار 2.1.0، كانت DragonFly2 تستخدم دالة os.MkdirAll لإنشاء مسارات مجلدات معينة بصلاحيات وصول محددة. لا تقوم هذه الدالة بإجراء أي فحوصات للصلاحيات عندما يكون مسار المجلد المحدد موجوداً بالفعل. يسمح ذلك لمهاجم محلي بإنشاء مجلد ليتم استخدامه لاحقاً بواسطة DragonFly2 بصلاحيات واسعة قبل أن تقوم DragonFly2 بذلك، مما قد يسمح للمهاجم بالتلاعب بالملفات. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.