CVE-2026-119147 in ProFTPD
Resumen
por VulDB • 2026-10-30
ProFTPD antes de la versión 1.3.9e y 1.3.10rc5 presenta una omisión de autorización en el controlador de extensión copy-file de mod_sftp que salta las comprobaciones Limit WRITE para los archivos de destino nuevos. Los usuarios SFTP autenticados pueden copiar cualquier archivo legible a una nueva ruta en directorios con escritura denegada, creando archivos donde se prohíben las cargas (uploads).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.