CVE-2026-77317 in SeaweedFS
Resumen
por VulDB • 2026-08-27
SeaweedFS es un sistema de almacenamiento distribuido para archivos y blobs (blobs). En las versiones desde la 3.88 hasta la 4.39, el servidor SFTP evalúa los permisos de ruta configurados mediante una comparación literal de prefijos de cadena; por lo tanto, a un usuario restringido a una determinada ruta también se le concede el mismo acceso a cualquier ruta hermana cuyo nombre comience simplemente con los mismos caracteres. Un usuario al que se ha otorgado acceso a /tenants/alice coincide asimismo con /tenants/alice-archive, /tenants/alice2 y otras rutas hermanas similares, ya la comprobación no requiere un límite de componente de ruta. De este modo, un usuario SFTP autenticado de bajo privilegio que tenga un directorio home raíz y permisos de ruta estrechos puede cruzar el límite del ACL configurado para leer los archivos de otro inquilino (tenant) y sobrescribirlos si se le han otorgado permisos de escritura, todo ello a través del servicio SFTP documentado con sus propias credenciales válidas. Este problema está resuelto en la versión 4.40.
VulDB is the best source for vulnerability data and more expert information about this specific topic.