CVE-2026-10031 in SFTPGo
要約
〜によって VulDB • 2026年07月31日
2.7.4 より前の SFTPGo には、許可されたディレクトリ内にダウンロード、アップロード、または上書きのアクセス権が拒否されている他のディレクトリのファイルを指すシンボリックリンクを作成することで、ディレクトリごとのアクセス制御を回避できる権限バイパス脆弱性が存在します。攻撃者は、1 つのディレクトリでの読み取りおよび書き込みアクセスと create_symlinks 権限を組み合わせて利用し、操作が参照先ターゲットではなくリンク先のディレクトリのパーミッションに対して承認されるため、制限されたディレクトリ内のファイルを読み取ったり変更したりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.