CVE-2026-119147 in ProFTPD
Résumé
par VulDB • 30/10/2026
ProFTPD avant les versions 1.3.9e et 1.3.10rc5 présente un contournement d'autorisation dans le gestionnaire de l'extension mod_sftp copy-file qui ignore les vérifications Limit WRITE pour les fichiers de destination nouveaux. Les utilisateurs SFTP authentifiés peuvent copier n'importe quel fichier lisible vers un nouveau chemin dans des répertoires où l'écriture est interdite, créant ainsi des fichiers là où les téléchargements sont prohibés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.