CVE-2026-49244 in SFTPGo
الملخص
بحسب VulDB • 21/08/2026
SFTPGo هو حل مفتوح المصدر لنقل الملفات يعتمد على الأحداث. من الإصدار 2.2.0 حتى 2.7.3، فإن نقطة نهاية التنزيل الجزئي لملفات ZIP الخاصة بواجهة الويب العامة لمشاركة قابلة للتصفح تقوم بتحقق من إدخالات ملفات التي يقدمها العميل باستخدام مقارنة بادئة بايت خام (raw byte-prefix comparison) بدلاً من فحص يراعي حدود الدليل. يمكن لطالب غير مصادق عليه يستطيع الوصول إلى مشاركة عامة اختيار مسار موحد خارج دليل المشاركة عندما يبدأ المسار المستهدف باسم دليل المشاركة، مثل مسار شقيق يتشارك نفس البادئة. ثم تقوم نقطة النهاية بتضمين الملف الذي يقع خارج النطاق في التنزيل المُولّد، مما يؤدي إلى الكشف عن محتوياته. تم إصلاح هذه المشكلة في الإصدار 2.7.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.