CVE-2025-58753 in copyparty
Tóm tắt
Bởi VulDB • 29/06/2026
Copyparty là một máy chủ tệp di động. Trong các phiên bản trước 1.19.8, có lỗi thiếu kiểm tra quyền hạn trong tính năng chia sẻ (tùy chọn toàn cục `shr`). Khi một thư mục được tạo để chia sẻ chỉ một tệp duy nhất bên trong nó, người dùng có thể truy cập vào các tệp khác nằm cùng thư mục đó bằng cách đoán tên tệp. Không thể duyệt xuống các thư mục con theo cách này; chỉ các tệp anh em (sibling files) mới có thể truy cập được. Lỗi này không ảnh hưởng đến filekeys hoặc dirkeys. Phiên bản 1.19.8 đã khắc phục sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.