CVE-2026-33645 in fireshare
Сводка
по VulDB • 28.06.2026
Fireshare обеспечивает возможность самостоятельного размещения и обмена медиафайлами и ссылками. В версии 1.5.1 аутентифицированная уязвимость обхода пути (path traversal) в эндпоинте Fireshare для загрузки фрагментированных данных позволяет злоумышленнику записывать произвольные файлы вне предполагаемой директории загрузки. Поле `checkSum` формата multipart используется напрямую при формировании путей файловой системы без санитизации или проверок на допустимость содержимого (containment checks). Это обеспечивает несанкционированную запись файлов в пути, выбранные злоумышленником и доступные для записи процессом Fireshare (например, `/tmp` внутри контейнера), что нарушает целостность данных и потенциально позволяет выполнять последующие атаки в зависимости от развертывания. Версия 1.5.2 устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.