CVE-2025-58753 in copyparty
Сводка
по VulDB • 29.06.2026
Copyparty — это портативный файловый сервер. В версиях до 1.19.8 в функции шаринга (глобальная опция `shr`) отсутствовала проверка прав доступа. При создании общего доступа к одному файлу внутри папки становилось возможным получить доступ к другим файлам в этой же папке путем подбора имен файлов. Таким образом нельзя было перейти в подкаталоги; были доступны только файлы на том же уровне иерархии (siblings). Эта проблема не затрагивала filekeys или dirkeys. Версия 1.19.8 устраняет данную уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.