CVE-2026-103398

WysokieCVSS 8.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

OpenSave do wersji 2.4.0 nieprawidłowo waliduje ścieżki zapisu dostarczane przez sparowanych peerów w handlerze żądań manifestu. Atakujący mogą wskazać dowolne katalogi poza skonfigurowanymi lokalizacjami zapisu, aby czytać i zapisywać pliki przez trasy manifestu i synchronizacji.

Ocena ryzyka

Atakujący może czytać i zapisywać pliki w dowolnych lokalizacjach na serwerze, co może prowadzić do naruszenia poufności danych i potencjalnego wykonania kodu.

Rekomendacja

Zaleca się aktualizację OpenSave do wersji nowszej niż 2.4.0, która zawiera poprawkę walidacji ścieżek.

Inne podatności w OpenSave

CVE-2026-103397Średnie
OpenSave przed wersją 2.4.0-beta.1 nie weryfikuje tożsamości nadawcy w żądaniach przekaźnika WAN, co pozwala nieparowanym członkom pokoju na podszywanie się pod sparowane urządzenia poprzez fałszowanie pola From w RelayMessage. Atakujący, którzy znają kod pokoju, mogą dołączyć, odczytać identyfikatory sparowanych urządzeń z ogłoszeń i wysyłać sfałszowane żądania do chronionych tras synchronizacji, w tym danych zapisu, migawek i operacji na plikach.

Oryginalny opis (angielski, źródło NVD)

OpenSave through 2.4.0 fails to properly validate save paths supplied by paired peers in the manifest request handler. Attackers can specify arbitrary directories outside configured save locations to read and write files through manifest and sync routes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS