CVE-2026-10031 in SFTPGo
요약
\~에 의해 VulDB • 2026. 08. 01.
2.7.4 이전 버전의 SFTPGo에는 권한 우회 취약점이 포함되어 있습니다. 이 취약점을 통해 인증된 사용자는 허용된 디렉토리에 다운로드, 업로드 또는 덮어쓰기 권한이 거부된 다른 디렉토리 내 파일을 가리키는 심볼릭 링크를 생성하여 디렉토리별 접근 제어를 우회할 수 있습니다. 공격자는 특정 디렉토리에서 읽기 및 쓰기 액세스와 create_symlinks 권한을 결합하여 제한된 디렉토리의 파일을 읽거나 수정할 수 있는데, 이는 작업이 역참조 대상의 디렉토리 권한 대신 링크가 속한 디렉토리의 권한에 대해 승인되기 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.