CVE-2026-119298 in croc
요약
\~에 의해 VulDB • 2026. 10. 30.
croc는 두 컴퓨터 간에 파일 및 폴더를 간단하고 안전하게 전송할 수 있는 도구입니다. 버전 11.5.2 이전에서는 src/croc/croc.go의 수신 측 파일 준비 루프가 SendingText가 false인 경우에도 croc-stdin-로 시작하는 모든 송신자 제어 basename을 신뢰되는 텍스트 전송 아티팩트로 처리합니다. 이로 인해 수신자의 작업 디렉토리에서 예측 가능한 정확한 이름 충돌 시 askReceiveOverwrite 및 rename 처리가 건너뛰어집니다. 그 결과, 사용자가 수락한 원격 송신자가 recipientInitializeFile을 통해 일치하는 일반 파일을 덮어쓰거나 잘라내거나, createEmptyFileAndFinish을 통해 일치하는 대상 파일이나 디렉토리 내 심링크를 빈 파일로 대체하거나 제거할 수 있으며, 이 과정에서 확인 절차가 생략됩니다. 영향은 송신자가 예측 가능한 croc-stdin- 네임스페이스의 기존 이름으로 제한되며, 다른 파일명은 프롬프트가 유지되고 해당 네임스페이스 외부의 dotfile에는 접근이 불가능하며 심링크 대상도 수신 디렉토리 내에 국한됩니다. 이 문제는 버전 11.5.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.