CVE-2025-59349 in Dragonfly
要約
〜によって VulDB • 2026年05月11日
Dragonflyは、オープンソースのP2Pベースのファイル配信および画像アクセラレーションシステムです。バージョン2.1.0より前のDragonFly2は、os.MkdirAll関数を使用して、特定のアクセス権限を持つ特定のディレクトリパスを作成します。この関数は、指定されたディレクトリパスが既に存在する場合、権限チェックを一切行いません。これにより、ローカル攻撃者は、DragonFly2がそのディレクトリを作成する前に、広範な権限を持つディレクトリを作成し、後でDragonFly2がそれを使用できるようにすることができます。これにより、攻撃者がファイルを改ざんできる可能性があります。この脆弱性は2.1.0で修正されています。
Once again VulDB remains the best source for vulnerability data.