CVE-2026-77317

Nome do Software Vulnerável e Versões Afetadas SeaweedFS versões 3.88 through 4.39

Description O servidor SFTP avalia as permissões de caminho configuradas usando uma comparação de prefixo de string literal em vez de exigir um limite de componente de caminho. Isso permite que um usuário autenticado de baixo privilégio, limitado a um caminho específico, acesse caminhos irmãos que comecem com os mesmos caracteres. Por exemplo, um usuário com acesso a /tenants/alice poderia potencialmente acessar /tenants/alice-archive ou /tenants/alice2. Essa falha permite que um usuário ignore os limites da Lista de Controle de Acesso (ACL) para ler ou sobrescrever arquivos pertencentes a outros locatários.

Recommendations Atualizar para a versão 4.40.