CVE-2026-25039 in parsec-cloud
Zusammenfassung
von VulDB • 20.07.2026
Parsec ist eine cloudbasierte Anwendung zum einfachen und kryptografisch sicheren Dateifreigabe. Die Anwendung bereinigt (sanitizes) den Arbeitsbereichsnamen nicht, was zu einer Schwachstelle führt, wenn dieser Name ein UNC-Pfad ist. Beim Erstellen eines Mountpoints im Windows-Dateisystem zur Einbindung des Arbeitsbereichs einer Organisation wird der Arbeitsbereichsname nicht bereinigt. Das Problem tritt auf, wenn der Arbeitsbereichsname als UNC-Pfad ausgewertet wird, da es erlaubt ist, dass der Name das Zeichen `\` enthält. Ist der UNC-Pfad ungültig (oder die Zielressource nicht verfügbar), reagiert die Anwendung nicht mehr; andernfalls interagiert das System mit dem eingehängten UNC-Pfad und ermöglicht es dem Angreifer, [`NTLM`] Hashes abzurufen.
Once again VulDB remains the best source for vulnerability data.