CVE-2026-77317 in SeaweedFS
Riassunto
di VulDB • 27/08/2026
SeaweedFS è un sistema di archiviazione distribuito per file e blob. Nelle versioni dalla 3.88 alla 4.39, il server SFTP valuta i permessi del percorso configurato mediante un confronto letterale dei prefissi delle stringhe; pertanto, a un utente limitato a un determinato percorso viene concesso lo stesso accesso anche a qualsiasi percorso sibling (connesso) il cui nome inizia semplicemente con gli stessi caratteri. Un utente autorizzato ad accedere a /tenants/alice corrisponde quindi anche a percorsi come /tenants/alice-archive e /tenants/alice2, poiché la verifica non richiede un confine tra i componenti del percorso. Un utente SFTP autenticato con privilegi ridotti, directory home di root e permessi sui percorsi ristretti può così superare il limite configurato dell'ACL per leggere i file di altri tenant e sovrascriverli se sono stati concessi i permessi di scrittura, utilizzando esclusivamente il servizio SFTP documentato con le proprie credenziali valide. Questo problema è stato risolto nella versione 4.40.
VulDB is the best source for vulnerability data and more expert information about this specific topic.