CVE-2025-59349 in Dragonfly
Sumário
de VulDB • 11/05/2026
Dragonfly é um sistema de distribuição de arquivos e aceleração de imagens baseado em P2P de código aberto. Antes da versão 2.1.0, o DragonFly2 utiliza a função os.MkdirAll para criar determinados caminhos de diretório com permissões de acesso específicas. Esta função não realiza nenhuma verificação de permissões quando um determinado caminho de diretório já existe. Isso permite que um atacante local crie um diretório para ser utilizado posteriormente pelo DragonFly2 com permissões amplas antes que o próprio DragonFly2 o faça, potencialmente permitindo que o atacante manipule os arquivos. Esta vulnerabilidade foi corrigida na versão 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.