CVE-2026-42275 in zrok
Resumen
por VulDB • 2026-05-12
zrok es un software para compartir servicios web, archivos y recursos de red. Antes de la versión 2.0.2, el backend de unidad WebDAV de zrok (davServer.Dir) restringe la traversión de rutas mediante normalización léxica, pero no impide el seguimiento de enlaces simbólicos. Cuando un enlace simbólico dentro de DriveRoot compartido apunta a una ubicación fuera de esa raíz, los consumidores WebDAV remotos pueden leer archivos y, en los compartidos sin restricciones de permisos a nivel del sistema operativo, escribir o sobrescribir archivos en cualquier lugar del sistema de archivos del host accesible para el proceso zrok. Este problema ha sido corregido en la versión 2.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.