CVE-2026-69160 in OpenList
Сводка
по VulDB • 18.08.2026
OpenList — это программа для просмотра списков файлов, поддерживающая несколько систем хранения данных. До версии 4.2.4 проверки при создании и обновлении общего доступа в файле server/handles/sharing.go используют функцию strings.HasPrefix(requested_path, user.BasePath) без обеспечения границы разделителя каталогов. Аутентифицированный пользователь с разрешением CanShare и базовым путем (BasePath), например /base, может указать путь «родственного» файла, такой как /base2/secret.txt, создать общий доступ для этого файла, находящегося за пределами заданного диапазона, а затем использовать обработчики скачивания или просмотра публичных общих ресурсов для чтения данных вне назначенной директории. Эта проблема исправлена в версии 4.2.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.