CVE-2026-69160 in OpenList
요약
\~에 의해 VulDB • 2026. 08. 19.
OpenList는 여러 스토리지를 지원하는 파일 목록 프로그램입니다. 버전 4.2.4 이전의 server/handles/sharing.go에 있는 공유 생성 및 업데이트 확인 로직은 strings.HasPrefix(requested_path, user.BasePath)를 사용하지만 디렉토리 구분자 경계를 강제하지 않습니다. CanShare 권한과 /base와 같은 BasePath를 가진 인증된 사용자가 /base2/secret.txt와 같은 형제 경로(sibling path)를 제출하여 범위를 벗어난 파일에 대한 공유를 생성하고, 공개 공유 다운로드 또는 목록 처리기를 사용하여 할당된 디렉토리 외부의 데이터를 읽을 수 있습니다. 이 문제는 버전 4.2.4에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.