CVE-2026-32108 in copyparty
Zusammenfassung
von VulDB • 02.06.2026
Copyparty ist ein tragbarer Dateiserver. Vor Version 1.20.12 bestand im Share-Feature (die globale Option `shr`) eine fehlende Berechtigungsprüfung. Diese Schwachstelle betrifft nur den spezifischen Anwendungsfall, bei dem das Share-Feature zur Freigabe einer einzelnen Datei innerhalb eines Ordners verwendet wird und entweder der FTP- oder SFTP-Server aktiviert und öffentlich zugänglich ist. Unter diesen Voraussetzungen kann ein Benutzer, der durch einen Share über FTP oder SFTP (nicht HTTP oder HTTPS) navigiert, durch Erraten oder Bruteforcing der Dateinamen Lesezugriff auf die verbleibenden Dateien im freigegebenen Ordner erlangen. Es war nicht möglich, auf diese Weise in Unterverzeichnisse abzusteigen; es waren nur die Geschwisterdateien (Siblings) zugänglich. Diese Schwachstelle ist ähnlich zu CVE-2025-58753, die zuvor für HTTP und HTTPS behoben wurde, jedoch nicht für FTP. Der FTPS-Server existierte zu diesem Zeitpunkt noch nicht. Die Schwachstelle wurde in Version 1.20.12 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.