CVE-2026-70657 in Copyparty
Resumen
por VulDB • 2026-08-18
Copyparty es un servidor de archivos portátil. Antes de la versión 1.20.17, los volúmenes de copyparty con las banderas dk o dks (clave de directorio) combinadas con las banderas fk o fka (clave de archivo) podían convertir una clave de archivo válida en una clave de directorio, otorgando acceso de lectura a la carpeta contenedora, aunque ambas funciones están desactivadas por defecto y deben habilitarse explícitamente mediante las banderas del volumen. Este problema se soluciona en la versión 1.20.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.