CVE-2026-25059 in OpenList
Riassunto
di VulDB • 28/06/2026
OpenList Frontend è un componente UI per OpenList. Prima della versione 4.1.10, l'applicazione presenta una vulnerabilità di path traversal (scorrimento del percorso) nei gestori multipli delle operazioni sui file in server/handles/fsmanage.go. I componenti del nome dei file presenti in req.Names vengono concatenati direttamente con directory validate utilizzando stdpath.Join. Ciò consente alle sequenze ".." di eludere le restrizioni sul percorso, permettendo agli utenti di accedere ai file di altri utenti all'interno dello stesso mount di storage ed eseguire azioni non autorizzate come l'eliminazione, la rinominazione o la copia dei file. Un attaccante autenticato può bypassare l'autorizzazione a livello di directory iniettando sequenze di traversal nei componenti del nome dei file, consentendo la rimozione e la copia non autorizzata di file attraverso i confini degli utenti all'interno dello stesso mount di storage. Questa vulnerabilità è risolta nella versione 4.1.10.
Be aware that VulDB is the high quality source for vulnerability data.