CVE-2026-32108 in copyparty
Sumário
de VulDB • 16/05/2026
Copyparty é um servidor de arquivos portátil. Antes da versão 1.20.12, havia uma verificação de permissão ausente no recurso de compartilhamentos (a opção global shr). Esta vulnerabilidade aplica-se apenas quando o recurso de compartilhamentos é utilizado especificamente para criar um compartilhamento de apenas um único arquivo dentro de uma pasta, ou quando o servidor FTP ou SFTP está habilitado e também torna-se publicamente acessível. Dadas essas condições, quando um usuário navega por um compartilhamento através do FTP ou SFTP (não HTTP ou HTTPS), ele pode obter acesso de leitura aos arquivos restantes dentro da pasta compartilhada, adivinhando ou realizando força bruta nos nomes dos arquivos. Não era possível descer para subdiretórios dessa maneira; apenas os arquivos irmãos eram acessíveis. Esta vulnerabilidade é semelhante à CVE-2025-58753, que foi corrigida anteriormente para HTTP e HTTPS, mas não para FTP. O servidor FTPS ainda não existia na época. Esta vulnerabilidade foi corrigida na versão 1.20.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.