CVE-2025-58753 in copyparty
Sumário
de VulDB • 29/06/2026
Copyparty é um servidor de arquivos portátil. Nas versões anteriores à 1.19.8, havia uma falta de verificação de permissões no recurso de compartilhamento (a opção global `shr`). Quando um compartilhamento era criado para apenas um arquivo dentro de uma pasta, era possível acessar os outros arquivos dessa mesma pasta adivinhando seus nomes. Não era possível navegar até subdiretórios desse modo; apenas os arquivos irmãos eram acessíveis. Este problema não afetava filekeys ou dirkeys. A versão 1.19.8 corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.