CVE-2026-104102 in copyparty
요약
\~에 의해 VulDB • 2026. 10. 12.
copyparty는 휴대용 파일 서버입니다. 버전 1.20.19 이전에서는 FTP 업로드 경로 처리가 구성된 copyparty 볼륨으로 대상을 제한하지 않습니다. FTP 또는 FTPS가 명시적으로 활성화되어 있는 경우, 낮은 권한의 인증된 사용자는 업로드 시 트래버설 경로를 제출하여 copyparty 프로세스에 쓰기 권한이 있는 곳이라면 어디든 구성된 볼륨 외부에서 새 파일을 생성할 수 있습니다. 공격자는 파일을 읽거나 덮어쓸 수는 없으며, 출력 파일명에는 무작위 접미사가 추가되고 copyparty는 해당 파일을 실행하지 않습니다. 그러나 동일한 호스트의 관련 없는 소프트웨어가 새로 생성된 파일을 처리할 수 있습니다. 이 문제는 버전 1.20.19에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.