CVE-2026-77763

Nome do Software Vulnerável e Versões Afetadas JuiceFS (versões afetadas não especificadas)

Descrição O backend de armazenamento de arquivos em pkg/object/file.go, utilizado para stores file:// e como um destino comum de sincronização, não verifica se o caminho de destino permanece dentro do diretório raiz. A função path(key) retorna um caminho usando filepath.Join(d.root, key) ou filepath.Clean(d.root + key) sem validar o resultado. Consequentemente, operações como Put, Get, Head, Delete, Chmod, Chown, Symlink e Readlink consomem esse valor diretamente. Ao sincronizar de um store de objetos de origem, chaves contendo segmentos de travessia—sequências de caracteres usadas para acessar diretórios acima do atual—podem fazer com que o software grave conteúdo fornecido por um invasor em locais fora do destino local pretendido. Isso expõe operadores que sincronizam de buckets compartilhados, públicos ou controlados por invasores a gravações de arquivos não autorizadas em locais influenciados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.