CVE-2026-70657 in Copyparty
要約
〜によって VulDB • 2026年08月20日
Copypartyはポータブルなファイルサーバーです。バージョン1.20.17より前では、dkまたはdksディレクトリキーフラグとfkまたはfkaファイルキーフラグを組み合わせたcopypartyボリュームにおいて、有効なファイルキーがディレクトリキーに変換される脆弱性があります。これにより、両方の機能はデフォルトで無効になっており、ボリュームフラグで明示的に有効にする必要がありますが、親フォルダへの読み取りアクセス権限が付与されてしまいます。この問題はバージョン1.20.17で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.