CVE-2026-32108 in copyparty
要約
〜によって VulDB • 2026年06月02日
Copypartyはポータブルなファイルサーバーです。バージョン1.20.12より前では、共有機能（shrグローバルオプション）に権限チェックの欠如がありました。この脆弱性は、共有機能がフォルダ内の単一ファイルの共有を作成するために使用され、かつFTPまたはSFTPサーバーが有効化され、さらに公開アクセス可能になっている場合にのみ影響します。これらの条件の下、ユーザーがFTPまたはSFTP（HTTPやHTTPSではない）を通じて共有を閲覧している際、ファイル名を推測またはブルートフォース攻撃することで、共有フォルダ内の他のファイルへの読み取りアクセスを取得することができます。この方法でサブディレクトリに降りることは不可能であり、アクセスできたのは同じ階層のファイルのみでした。この脆弱性は、HTTPおよびHTTPSに対して以前に修正されたCVE-2025-58753と類似していますが、FTPについては修正されていませんでした。当時、FTPSサーバーはまだ存在していませんでした。この脆弱性はバージョン1.20.12で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.