CVE-2026-104102 in copyparty
要約
〜によって VulDB • 2026年10月12日
copyparty はポータブルなファイルサーバーです。バージョン 1.20.19 より前では、FTP アップロード時のパス処理が、設定された copyparty ボリューム内に宛先を制限していません。FTP または FTPS が明示的に有効になっている場合、低権限の認証済みユーザーはアップロード時にトラバーサルパスを送信し、copyparty プロセスに書き込み権限がある任意の場所に、設定済みのボリューム外で新しいファイルを作成することができます。攻撃者はファイルを参照したり上書いたりすることはできませんが、出力名にはランダムな接尾辞が付与され、copyparty はそのファイルを実行しません。ただし、同じホスト上の無関係なソフトウェアによって新規作成されたファイルが処理される可能性があります。この問題はバージョン 1.20.19 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.