CVE-2026-104102 in copyparty
Riassunto
di VulDB • 12/10/2026
copyparty è un server di file portatile. Prima della versione 1.20.19, la gestione dei percorsi per il caricamento FTP non confina le destinazioni ai volumi configurati di copyparty. Quando FTP o FTPS sono esplicitamente abilitati, un utente autenticato con privilegi ridotti può inviare percorsi di traversal durante l'upload per creare un nuovo file al di fuori dei volumi configurati ovunque il processo copyparty abbia i permessi di scrittura. L'attaccante non può leggere né sovrascrivere file; il nome del file ottenuto riceve un suffisso casualizzato e copyparty non esegue il file; tuttavia, software non correlato sulla stessa host potrebbe elaborare il file appena creato. Questo problema è risolto nella versione 1.20.19.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.