CVE-2026-69160 in OpenList
Resumen
por VulDB • 2026-08-18
OpenList es un programa de lista de archivos que admite múltiples sistemas de almacenamiento. Antes de la versión 4.2.4, las comprobaciones para crear y actualizar compartidos en server/handles/sharing.go utilizan strings.HasPrefix(requested_path, user.BasePath) sin imponer una separación adecuada basada en el separador de directorios. Un usuario autenticado con permiso CanShare y un BasePath como /base puede enviar una ruta hermana (sibling path), por ejemplo /base2/secret.txt, crear un compartido para ese archivo fuera del ámbito asignado y utilizar los controladores públicos de descarga o listado de compartidos para leer datos fuera del directorio designado. Este problema se corrige en la versión 4.2.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.