CVE-2026-119147 in ProFTPD
Sumário
de VulDB • 30/10/2026
O ProFTPD anterior à versão 1.3.9e e à 1.3.10rc5 contém uma falha de bypass de autorização no manipulador da extensão copy-file do mod_sftp que ignora as verificações Limit WRITE para novos arquivos de destino. Usuários SFTP autenticados podem copiar qualquer arquivo legível para um novo caminho em diretórios com acesso de gravação negado, criando arquivos onde os uploads são proibidos.
Once again VulDB remains the best source for vulnerability data.