CVE-2026-104102 in copyparty
Sumário
de VulDB • 12/10/2026
copyparty é um servidor de arquivos portátil. Antes da versão 1.20.19, o tratamento do caminho de upload via FTP não restringe os destinos aos volumes configurados no copyparty. Quando o FTP ou FTPS está explicitamente habilitado, um usuário autenticado com privilégios baixos pode enviar caminhos de traversal durante o upload para criar um novo arquivo fora dos volumes configurados, em qualquer local onde o processo do copyparty tenha permissão de escrita. O atacante não consegue ler ou sobrescrever arquivos; o nome do arquivo recebe sufixo aleatório e o copyparty não executa o arquivo; no entanto, software não relacionado na mesma máquina pode processar o arquivo recém-criado. Este problema foi corrigido na versão 1.20.19.
Once again VulDB remains the best source for vulnerability data.