CVE-2026-32108
Təsvir
Copyparty portativ fayl serveridir. 1.20.12 versiyasından əvvəl paylaşımlar funksiyasında (shr qlobal seçimi) icazələrin yoxlanılmaması problemi mövcud idi. Bu zəiflik yalnız paylaşımlar funksiyasından qovluğun daxilində tək bir faylı paylaşmaq məqsədilə istifadə edildikdə və ya FTP və ya SFTP serveri aktiv edilib ictimaiyyət üçün əlçatan olduqda aktualdır. Bu şərtlər ödəniləndə, istifadəçi FTP və ya SFTP vasitəsilə (http və ya https vasitəsilə deyil) paylaşımı nəzərdən keçirərkən, fayl adlarını təxmin etməklə/bruteforce yolu ilə paylaşılmış qovluğun daxilindəki digər fayllara oxuma girişi əldə edə bilər. Bu üsulla alt qovluqlara keçid mümkün deyildi; yalnız eyni səviyyədə olan fayllara giriş əlaçan idi. Bu zəiflik daha əvvəl HTTP və HTTPS üçün düzəldilmiş, lakin FTP üçün düzəldilməmiş CVE-2025-58753 zəifliyinə bənzəyir. Həmin vaxt FTPS serveri hələ mövcud deyildi. Bu zəiflik 1.20.12 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- 9001 copyparty1.20.12 və ya daha yeni versiya
- copyparty1.20.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 9001 copyparty | v < 1.20.12 | 1.20.12 |
| copypartyPyPI | v < 1.20.12 | 1.20.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.