CVE-2026-70657
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Copyparty to przenośny serwer plików. Przed wersją 1.20.17 wolumeny copyparty z flagami katalogów dk lub dks w połączeniu z flagami plików fk lub fka mogą zamienić prawidłowy klucz pliku na klucz katalogu, przyznając dostęp do odczytu do zawierającego folderu. Ta podatność była osiągalna tylko wtedy, gdy oba typy kluczy (klucze plików i klucze katalogów) były ręcznie włączone w flagach wolumenu jednocześnie. Problem został naprawiony w wersji 1.20.17.
Ocena ryzyka
Osoba atakująca z prawidłowym kluczem pliku może uzyskać dostęp do całego folderu, co może prowadzić do nieautoryzowanego ujawnienia plików.
Rekomendacja
Zaktualizuj Copyparty do wersji 1.20.17 lub nowszej, aby uniknąć eskalacji uprawnień z klucza pliku do klucza katalogu.
Oryginalny opis (angielski, źródło NVD)
Copyparty is a portable file server. Prior to 1.20.17, copyparty volumes with the dk or dks directory-key flag combined with the fk or fka file-key flag can convert a valid file key into a directory key, granting read access to the containing folder. This vulnerability was only reachable if both types of keys (filekeys and dirkeys) were manually enabled in the volume flags simultaneously. This issue is fixed in version 1.20.17.