CVE-2026-93353
Təsvir
copyparty-nin SFTP ön ucunda (front end), autentifikasiya olunmuş SFTP istifadəçilərinin xvol volflag məhdudiyyətini yan keçən üç handler-dən istifadə edərək icazə verilmiş həcm sərhədləri kənarında ixtiyari yolları yaratmasına, silməsinə və qısaltmasına (truncate) imkan verən həcm məhdudiyyətindən yan keçmə zəifliyi mövcuddur. _mkdir, _rmdir və _chattr handler-ləri chk_ap giriş yoxlamasını çağırmadan vfs.get(), vn.canonical() və os.path.join() vasitəsilə təyinat yollarını qurur; bu, hücumçulara simvolik keçidlər (symlinks) vasitəsilə həcmin əsas kataloqundan çıxmağa və hesabın giriş icazəsi olmadığı hər hansı bir həcm kənarındakı yollarda SSH_FXP_SETSTAT əməliyyatları vasitəsilə icazəsiz fayl yaratma, silmə və ya qısaltma yerinə yetirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 9001 copyparty | v ≤ 1.20.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.