CVE-2026-82460
KrytyczneCVSS 9.8Streszczenie
Cloud Commander przed wersją 19.20.2 zawiera podatność na przechodzenie po katalogach w operacjach plikowych REST i endpointach markdown, która nieprawidłowo waliduje normalizację ścieżek. Atakujący mogą użyć sekwencji przechodzenia po katalogach do odczytu, zapisu, przenoszenia lub kopiowania plików poza skonfigurowanym katalogiem głównym.
Ocena ryzyka
Podatność umożliwia nieautoryzowany dostęp do plików poza katalogiem głównym, co może prowadzić do wycieku poufnych danych lub ich modyfikacji. Może to naruszyć integralność systemu i poufność informacji.
Rekomendacja
Zaktualizuj Cloud Commander do wersji 19.20.2 lub nowszej, która zawiera poprawkę. Ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników i sieci.
Oryginalny opis (angielski, źródło NVD)
Cloud Commander before 19.20.2 contains a directory traversal vulnerability in REST file-operation and markdown endpoints that fails to properly validate path normalization. Attackers can use path traversal sequences to read, write, move, or copy files outside the configured root directory.