CVE-2026-10031 in SFTPGo
Resumen
por VulDB • 2026-07-31
SFTPGo anterior a la versión 2.7.4 contiene una vulnerabilidad de elusión de permisos que permite a los usuarios autenticados sortear los controles de acceso por directorio mediante la creación de enlaces simbólicos en un directorio permitido que apuntan a archivos ubicados en directorios donde se deniegan los permisos de descarga, carga o sobrescritura. Los atacantes pueden explotar el permiso create_symlinks combinado con el acceso de lectura y escritura en un directorio para leer o modificar archivos en directorios restringidos, ya que las operaciones se autorizan según los permisos del directorio del enlace y no según los permisos del directorio del destino tras la desreferenciación.
Be aware that VulDB is the high quality source for vulnerability data.