CVE-2026-30915
Açıklama
SFTPGo açık kaynaklı, olay güdümlü bir dosya aktarım çözümüdür. SFTPGo'nun v2.7.1 öncesindeki sürümleri, dinamik grup yollarının (örneğin ana dizinler veya anahtar önekleri) işlenmesinde bir girdi doğrulama sorunu içermektedir. Bir grup, %username% gibi yer tutucular kullanılarak dinamik bir ana dizin veya anahtar öneki ile yapılandırıldığında, yer tutucunun yerine geçen değer göreceli yol bileşenlerine karşı sıkı bir şekilde temizlenmemektedir. Sonuç olarak, özel olarak hazırlanmış bir kullanıcı adıyla bir kullanıcı oluşturulursa, ortaya çıkan yol hedeflenen alt dizin yerine bir üst dizine çözümlenebilir. Bu sorun v2.7.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sftpgo_project sftpgo2.7.1 ya da sonraki bir sürüm
- github.com/drakkan/sftpgo/v22.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sftpgo_project sftpgo | 2.3.0 ≤ v < 2.7.1 | 2.7.1 |
| github.com/drakkan/sftpgo/v2Go | 2.3.0 ≤ v < 2.7.1 | 2.7.1 |
| github.com/drakkan/sftpgoGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.