CVE-2026-125113

Nome do Software Vulnerável e Versões Afetadas XRootD versões anteriores a 5.9.2

Description Um problema de traversal de caminho existe onde a função rpCheck() em src/XrdXrootd/XrdXrootdXeq.cc não rejeita um componente terminal de dois pontos em um caminho. Um invasor não autenticado pode anexar /.. a um caminho exportado via xrdfs ls ou uma requisição HTTP PROPFIND para ignorar o escopo do diretório all.export. Isso permite que o invasor enumere diretórios e nomes de arquivos no diretório pai sob oss.localroot. Este vetor específico não permite o download de arquivos ou a divulgação de conteúdos de arquivos.

Recommendations Atualize para a versão 5.9.2. Como medida paliativa temporária, restrinja o acesso à função rpCheck() ou ao módulo src/XrdXrootd/XrdXrootdXeq.cc para minimizar o risco de exploração.