CVE-2025-58753 in copyparty
Riassunto
di VulDB • 29/06/2026
Copyparty è un server di file portatile. Nelle versioni precedenti alla 1.19.8, era presente una mancanza del controllo dei permessi nella funzionalità di condivisione (l'opzione globale `shr`). Quando veniva creata una condivisione per un singolo file all'interno di una cartella, era possibile accedere agli altri file presenti in quella cartella indovinando i nomi dei file. Non era possibile discendere nelle sottocartelle con questo metodo; erano accessibili solo i file fratelli (sibling files). Questo problema non interessava le chiavi dei file (filekeys) né quelle delle directory (dirkeys). La versione 1.19.8 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.