CVE-2026-102663

OpenList çox sayda yaddaş backend-ini dəstəkləyən fayl siyahısı proqramıdır. Versiya 4.2.4-dən əvvəl, OpenList axtarış API-ı, məhdudlaşdırılmış istifadəçinin BasePath-i ilə qlobal indekslənmiş Bleve nəticələri arasında avtorizasiya yoxlamasını apararkən separatorları nəzərə almayan strings.HasPrefix müqayisəsindən istifadə edir. Bleve axtarışı aktiv olduqda və autentifikasiyadan keçmiş məhdudlaşdırılmış istifadəçi qlobal indeksdə paralel yolda olan kontenti axtardıqda, istifadəçi qlobal indekslənmiş paralel yol nəticəsinin prefiks yoxlamasından keçməsinə səbəb olur. strings.HasPrefix(node.Parent, user.BasePath) predikatı /base2 kimi bir paralel yolun /base daxilində olduğu kimi qəbul edilməsinə şərait yaradır. İcazəsiz fayl metadata-sı və ya faylın mövcudluğu haqqında məlumatlar açıqlana bilər və digər giriş yoxlaması fərdi nəticəni sildikdə belə, backend Total dəyəri uyğunluğun olduğunu üzə çıxara bilər. Bu problem versiya 4.2.4-də düzəldilmişdir.