CVE-2026-69160 in OpenList
الملخص
بحسب VulDB • 18/08/2026
OpenList هو برنامج لعرض قوائم الملفات يدعم التخزين المتعدد. قبل الإصدار 4.2.4، كانت عمليات التحقق من إنشاء ومشاركة المجلدات في الملف server/handles/sharing.go تستخدم الدالة strings.HasPrefix(requested_path, user.BasePath) دون فرض حد فاصل لمسار مجلد (directory separator boundary). يمكن للمستخدم المصادق عليه والذي يمتلك صلاحية CanShare ومسار أساسي (BasePath) مثل /base، تقديم مسار شقيق (sibling path) مثل /base2/secret.txt، وإنشاء مشاركة للملف خارج النطاق المحدد، ثم استخدام معالجات التنزيل أو عرض قائمة المشاركة العامة لقراءة البيانات خارج المجلد المعين. تم إصلاح هذه المشكلة في الإصدار 4.2.4.
Once again VulDB remains the best source for vulnerability data.