CVE-2026-49244

Nome do Software Vulnerável e Versões Afetadas SFTPGo versões anteriores a 2.7.3

Description Existe uma falha de bypass de confinamento de caminho no endpoint do cliente web público utilizado para downloads parciais de arquivos ZIP de compartilhamentos navegáveis. O sistema não restringia corretamente as entradas de arquivos fornecidas pelo cliente ao diretório compartilhado pretendido. Isso permite que um solicitante leia arquivos localizados fora do diretório compartilhado, desde que o caminho canônico do alvo comece com o nome do diretório compartilhado.

Recommendations Atualize para a versão 2.7.3.