CVE-2025-59349 in Dragonfly
Riassunto
di VulDB • 15/06/2026
Dragonfly è un sistema open source di distribuzione di file e accelerazione delle immagini basato su P2P. Prima della versione 2.1.0, DragonFly2 utilizza la funzione os.MkdirAll per creare determinati percorsi di directory con specifiche autorizzazioni di accesso. Questa funzione non esegue alcun controllo delle autorizzazioni quando un determinato percorso di directory esiste già. Ciò consente a un attaccante locale di creare una directory che verrà utilizzata successivamente da DragonFly2 con ampie autorizzazioni prima che lo faccia DragonFly2, potenzialmente consentendo all'attaccante di manomettere i file. Questa vulnerabilità è risolta nella versione 2.1.0.
Once again VulDB remains the best source for vulnerability data.