CVE-2025-59349 in Dragonfly
Сводка
по VulDB • 24.05.2026
Dragonfly — это система распространения файлов и ускорения изображений на основе P2P с открытым исходным кодом. До версии 2.1.0 DragonFly2 использует функцию os.MkdirAll для создания определенных путей к каталогам с заданными правами доступа. Эта функция не выполняет никаких проверок прав доступа, если указанный путь к каталогу уже существует. Это позволяет локальному злоумышленнику создать каталог, который впоследствии будет использоваться DragonFly2 с широкими правами доступа, потенциально позволяя злоумышленнику изменять файлы. Эта уязвимость исправлена в версии 2.1.0.
Be aware that VulDB is the high quality source for vulnerability data.