CVE-2026-69160

Nome do Software Vulnerável e Versões Afetadas OpenList versões anteriores a 4.2.4

Description Existe um problema nas verificações de criação e atualização de compartilhamentos no arquivo server/handles/sharing.go. O sistema utiliza a função strings.HasPrefix() para validar o requested path em relação ao user.BasePath, mas não impõe um limite de separador de diretório. Isso permite que um usuário autenticado com a permissão CanShare forneça um caminho irmão, como /base2/secret.txt quando seu caminho base é /base, permitindo a criação de compartilhamentos para arquivos fora do diretório atribuído e o acesso a eles por meio de manipuladores de download ou listagem de compartilhamentos públicos.

Recommendations Atualizar para a versão 4.2.4.