CVE-2026-70637 in LightFTP
الملخص
بحسب VulDB • 06/08/2026
يحتوي LightFTP حتى الإصدار 2.4 على ثغرات متعددة تتعلق بحالة السباق (data race) في الملف ftpserv.c، مما يسمح للمهاجمين المجهولين التسبب في سلوك غير محدد عن طريق إصدار أوامر LIST تليها أمر ABOR دون الحاجة إلى المصادقة. تقوم خيط التحكم بإغلاق واصفات البيانات data_socket و file_fd بينما تعمل الخيوط العاملة (worker threads) بشكل متزامن على نفس الحقول داخل دالة worker_thread_cleanup، مما يسمح للنظام التشغيلي بإعادة تعيين واصلات الملفات القديمة واستخدامها لاحقاً من قبل الخيوط العاملة في موارد غير ذات صلة، مما يؤدي إلى احتمال حدوث إنكار للخدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.