CVE-2026-93353
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
copyparty zawiera podatność obejścia ograniczeń wolumenów w frontendzie SFTP, która pozwala uwierzytelnionym użytkownikom SFTP na tworzenie, usuwanie i przycinanie plików poza dozwolonymi granicami wolumenów. Dzieje się tak przez trzy handlery (_mkdir, _rmdir, _chattr), które nie wywołują kontroli chk_ap.
Ocena ryzyka
Uwierzytelniony atakujący może manipulować plikami poza swoimi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia.
Rekomendacja
Zaleca się aktualizację copyparty do wersji z poprawką. Należy również przejrzeć konfigurację wolumenów i uprawnień SFTP oraz monitorować aktywność użytkowników.
Inne podatności w copyparty
Zobacz wszystkie- CVE-2023-38501Średnie
Oprogramowanie serwera plików copyparty przed wersją 1.8.7 zawiera podatność na refleksyjny atak XSS poprzez parametry URL `?k304=...` oraz `?setck=...`. Może to prowadzić do przenoszenia lub usuwania istniejących plików na serwerze, a także do przesyłania nowych plików, wykorzystując konto osoby, która kliknie złośliwy link.
- CVE-2023-37474Wysokie
Copyparty to przenośny serwer plików, który w wersjach przed 1.8.2 jest podatny na atak typu path traversal w podfolderze `.cpr`. Atak ten umożliwia dostęp do plików, katalogów i poleceń znajdujących się poza głównym katalogiem dokumentów webowych.
- CVE-2026-70657Średnie
Copyparty to przenośny serwer plików. Przed wersją 1.20.17 wolumeny copyparty z flagami katalogów dk lub dks w połączeniu z flagami plików fk lub fka mogą zamienić prawidłowy klucz pliku na klucz katalogu, przyznając dostęp do odczytu do zawierającego folderu. Ta podatność była osiągalna tylko wtedy, gdy oba typy kluczy (klucze plików i klucze katalogów) były ręcznie włączone w flagach wolumenu jednocześnie. Problem został naprawiony w wersji 1.20.17.
Oryginalny opis (angielski, źródło NVD)
copyparty contains a volume restriction bypass vulnerability in its SFTP front end that allows authenticated SFTP users to create, remove, and truncate arbitrary paths outside permitted volume boundaries by exploiting three handlers that bypass the xvol volflag enforcement. The _mkdir, _rmdir, and _chattr handlers construct destination paths using vfs.get(), vn.canonical(), and os.path.join() without invoking the chk_ap access check, enabling attackers to traverse symlinks leaving a volume's top directory and perform unauthorized file creation, deletion, or truncation via SSH_FXP_SETSTAT operations on paths outside any volume the account is authorized to access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS