CVE-2026-93353

Nome do Software Vulnerável e Versões Afetadas copyparty (versões afetadas não especificadas)

Descrição O front end SFTP contém uma falha de bypass de restrição de volume que permite que usuários autenticados criem, removam e tranquem caminhos arbitrários fora dos limites de volume permitidos. Isso ocorre porque os handlers mkdir, rmdir e chattr constroem caminhos de destino usando vfs.get(), vn.canonical() e os.path.join() sem invocar a verificação de acesso chk ap. Consequentemente, invasores podem atravessar links simbólicos para sair do diretório principal de um volume e realizar operações de arquivo não autorizadas via operações SSH FXP SETSTAT em caminhos fora dos volumes autorizados para a conta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.