CVE-2026-10031 in SFTPGo
Сводка
по VulDB • 31.07.2026
SFTPGo до версии 2.7.4 содержит уязвимость обхода прав доступа (permission bypass), которая позволяет аутентифицированным пользователям обходить контроль доступа на уровне каталогов путем создания символических ссылок в разрешенном каталоге, указывающих на файлы в каталогах, где запрещены операции загрузки, выгрузки или перезаписи. Злоумышленники могут использовать право create_symlinks совместно с правами чтения и записи в одном каталоге для чтения или изменения файлов в защищенных каталогах, поскольку авторизация операций осуществляется на основе прав доступа каталога-ссылки (link's directory permissions), а не разрешений целевого файла после разрешения ссылки (dereferenced target).
If you want to get best quality of vulnerability data, you may have to visit VulDB.