CVE-2026-124029

ŚrednieCVSS 5.7

Opublikowano: 06/11/2026(UTC)Przetłumaczono: 06/11/2026(UTC)NVD NIST

Streszczenie

Kopia do wersji 0.23.1 zawiera podatność path traversal w funkcji copyDirectoryContent, która pozwala użytkownikom z prawem zapisu do repozytorium na wyjście poza katalog przywracania za pomocą spreparowanych nazw wpisów. Atakujący może tworzyć snapshoty, których wpisy manifestu katalogów mają nazwę '..', przez co ofiary przywracające z domyślnymi opcjami zapisują wybrane przez atakującego treści poza katalogiem przywracania.

Ocena ryzyka

Możliwość zapisu plików poza katalogiem przywracania może prowadzić do nadpisania plików systemowych lub konfiguracyjnych i potencjalnego wykonania kodu. Ryzyko dotyczy środowisk, w których wiele osób ma prawo zapisu do repozytorium Kopia.

Rekomendacja

Zaktualizuj Kopia do wersji zawierającej poprawkę. Ogranicz prawo zapisu do repozytorium do zaufanych użytkowników i weryfikuj snapshoty przed przywróceniem.

Inne podatności w Kopia

CVE-2026-45695Krytyczne
Kopia przed wersją 0.23.0, gdy serwer HTTP jest uruchomiony z flagą --without-password, akceptuje nieuwierzytelnione żądania do /api/v1/repo/exists i przekazuje konfigurację SFTP dostarczoną przez atakującego do blob.NewStorage. Ustawienie externalSSH: true oraz sshArguments zawierające -oProxyCommand=<cmd> powoduje wykonanie dowolnego polecenia przez OpenSSH.

Oryginalny opis (angielski, źródło NVD)

Kopia through 0.23.1 contains a path traversal vulnerability in copyDirectoryContent that allows users with repository write access to escape the restore directory via crafted entry names. Attackers can create snapshots whose directory manifest entries are named '..', so victims restoring with default options write attacker-chosen content outside the restore directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS