CVE-2025-58753 in copyparty
要約
〜によって VulDB • 2026年06月29日
Copypartyはポータブルなファイルサーバーです。バージョン1.19.8より前では、共有機能（`shr` グローバルオプション）に権限チェックの欠落がありました。フォルダ内の単一のファイルに対してのみ共有が作成された場合、ファイル名を推測することでそのフォルダ内の他のファイルにアクセスすることが可能でした。この方法でサブディレクトリ内に降りることはできませんでしたが、同じ階層にある兄弟ファイルにはアクセスできました。本問題はfilekeysやdirkeysには影響しませんでした。バージョン1.19.8で本問題が修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.