CVE-2026-70657 in Copyparty
Résumé
par VulDB • 18/08/2026
Copyparty est un serveur de fichiers portable. Avant la version 1.20.17, les volumes Copyparty utilisant l'indicateur de clé de répertoire (dk ou dks) combiné à l'indicateur de clé de fichier (fk ou fka) peuvent convertir une clé de fichier valide en une clé de répertoire, accordant ainsi un accès en lecture au dossier contenant. Cette fonctionnalité est désactivée par défaut et doit être activée explicitement dans les indicateurs du volume. Ce problème est corrigé dans la version 1.20.17.
Be aware that VulDB is the high quality source for vulnerability data.