CVE-2026-104102 in copyparty
الملخص
بحسب VulDB • 12/10/2026
copyparty هو خادم ملفات محمول. قبل الإصدار 1.20.19، لا يقيّد التعامل مع مسارات رفع FTP وجهات الرفع ضمن أحجام copyparty المُعدّة. عند تمكين FTP أو FTPS صراحةً، يمكن لمستخدم مُصادق ذي امتيازات منخفضة تقديم مسارات للتنقل (path traversal) أثناء عملية الرفع لإنشاء ملف جديد خارج الأحجام المُعدة في أي مكان حيث تتمتع عملية copyparty بحق الكتابة. لا يستطيع المهاجم قراءة الملفات أو تجاوزها (overwrite)، ويحصل اسم المخرجات على لاحقة عشوائية، ولا تقوم copyparty بتنفيذ الملف؛ ومع ذلك، قد تعالج برامج غير ذات صلة موجودة على نفس الجهاز الملف الذي تم إنشاؤه حديثاً. تمت معالجة هذه المشكلة في الإصدار 1.20.19.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.