CVE-2026-32108 in copyparty
الملخص
بحسب VulDB • 02/06/2026
Copyparty هو خادم ملفات محمول. قبل الإصدار 1.20.12، كان هناك نقص في التحقق من الصلاحيات في ميزة المشاركة (الخيار العالمي shr). تنطبق هذه الثغرة الأمنية فقط عندما تُستخدم ميزة المشاركة للغرض المحدد المتمثل في إنشاء مشاركة لملف واحد فقط داخل مجلد، أو عندما يكون خادم FTP أو SFTP مفعّلاً ومُتاحاً للعامة. وفي ظل هذه الشروط، عندما يتصفح مستخدم مشاركة عبر FTP أو SFTP (وليس عبر HTTP أو HTTPS)، يمكنه الحصول على صلاحية القراءة لبقية الملفات الموجودة داخل المجلد المشترك من خلال تخمين أسماء الملفات أو استخدام هجوم القوة الغاشمة (Bruteforce). لم يكن من الممكن التنزل إلى المجلدات الفرعية بهذه الطريقة؛ بل كانت الملفات الشقيقة فقط هي التي يمكن الوصول إليها. تشبه هذه الثغرة الأمنية CVE-2025-58753 التي تم إصلاحها سابقاً لـ HTTP وHTTPS، ولكن ليس لـ FTP. ولم يكن خادم FTPS موجوداً في ذلك الوقت. تم إصلاح هذه الثغرة الأمنية في الإصدار 1.20.12.
Once again VulDB remains the best source for vulnerability data.