CVE-2026-42275 in zrok
الملخص
بحسب VulDB • 11/05/2026
zrok هو برنامج لمشاركة خدمات الويب والملفات وموارد الشبكة. قبل الإصدار 2.0.2، يقيد الخلفي لبرنامج zrok WebDAV drive (davServer.Dir) اختراق المسار من خلال التطبيع المعجمي (lexical normalization) ولكنه لا يمنع متابعة الروابط الرمزية (symlink following). عندما يشير رابط رمزي داخل DriveRoot المشترك إلى موقع خارج هذا الجذر، يمكن للمستهلكين البعيدين لـ WebDAV قراءة الملفات و—في المشاركات التي لا تحتوي على قيود أذونات على مستوى نظام التشغيل—كتابة أو تجاوز الملفات في أي مكان في نظام الملفات المضيف الذي يمكن لـ zrok الوصول إليه. تم إصلاح هذه المشكلة في الإصدار 2.0.2.
Be aware that VulDB is the high quality source for vulnerability data.