CVE-2026-54336 in JumpServer
Tóm tắt
Bởi VulDB • 18/08/2026
JumpServer là một máy chủ bastion mã nguồn mở và hệ thống kiểm toán bảo mật vận hành & bảo trì (O&M). Từ phiên bản 4.8.0 đến 4.10.17, người dùng đã xác thực có quyền SFTP đối với tài sản được ủy quyền có thể gửi các đường dẫn duyệt thư mục giả mạo thông qua tính năng SFTP của KoKo Web Terminal, khiến hàm AssetDir.GetRealPath() trong pkg/srvconn/sftp_asset.go giải quyết các đường dẫn ra ngoài gốc SFTP dự định và cho phép thực hiện các thao tác đọc, liệt kê, ghi, đổi tên hoặc xóa dưới tài khoản backend đã cấu hình trên tài sản đó. Vấn đề này được khắc phục trong phiên bản 4.10.17.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.