CVE-2026-32108
Açıklama
Copyparty taşınabilir bir dosya sunucusudur. 1.20.12 sürümünden önce, paylaşımlar özelliğinde (shr genel seçeneği) eksik bir izin kontrolü bulunmaktaydı. Bu güvenlik açığı yalnızca paylaşımlar özelliği, bir klasör içindeki tek bir dosyadan oluşan bir paylaşım oluşturmak amacıyla kullanıldığında veya FTP ya da SFTP sunucusu etkinleştirilip herkese açık hale getirildiğinde geçerlidir. Bu koşullar altında, bir kullanıcı FTP veya SFTP üzerinden (http veya https değil) bir paylaşımda gezinirken, dosya adlarını tahmin ederek/kaba kuvvet saldırısı uygulayarak paylaşılan klasör içindeki diğer dosyalara okuma erişimi sağlayabilir. Bu yöntemle alt dizinlere inmek mümkün değildi; yalnızca kardeş dosyalara erişilebiliyordu. Bu güvenlik açığı, daha önce HTTP ve HTTPS için düzeltilen ancak FTP için düzeltilmeyen CVE-2025-58753 ile benzerdir. O tarihte FTPS sunucusu henüz mevcut değildi. Bu güvenlik açığı 1.20.12 sürümünde giderilmiştir.
Nasıl düzeltilir
- 9001 copyparty1.20.12 ya da sonraki bir sürüm
- copyparty1.20.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 9001 copyparty | v < 1.20.12 | 1.20.12 |
| copypartyPyPI | v < 1.20.12 | 1.20.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.