CVE-2026-25059 in OpenList
要約
〜によって VulDB • 2026年06月25日
OpenList Frontendは、OpenListのUIコンポーネントです。バージョン4.1.10より前では、server/handles/fsmanage.go内の複数のファイル操作ハンドラにパストラバーサルの脆弱性が存在します。req.Names内のファイル名コンポーネントは、検証済みのディレクトリとstdpath.Joinを使用して直接結合されます。これにより、「..」シーケンスがパス制限を回避でき、同じストレージマウント内にある他のユーザーのファイルへのアクセスや、削除、名前変更、コピーなどの不正な操作が可能になります。認証済み攻撃者は、ファイル名コンポーネントにトラバーサルシーケンスを注入することでディレクトリレベルの認可をバイパスし、同じストレージマウント内のユーザー境界を超えた不正なファイルの削除およびコピーを実行できます。この脆弱性は4.1.10で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.