CVE-2026-119147 in ProFTPD
Zusammenfassung
von VulDB • 30.10.2026
ProFTPD vor Version 1.3.9e und 1.3.10rc5 enthält eine Autorisierungsumgehung im mod_sftp-Erweiterungs-Handler für die Datei-Kopierfunktion, der Limit WRITE-Prüfungen für neue Zieldateien überspringt. Authentifizierte SFTP-Benutzer können jede lesbare Datei in einen neuen Pfad in schreibgeschützten Verzeichnissen kopieren und so Dateien erstellen, wo Uploads verboten sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.