Към съдържанието
Търсене

CVE-2026-45576: openziti zrok, обхождане на път

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

zrok is software for sharing web services, files, and network resources. From 0.4.23 until 2.0.3, `zrok2 copy` stores attacker-controlled WebDAV or zrok drive paths such as /../outside.txt in the source inventory and passes them to FilesystemTarget.WriteStream, allowing the sync pipeline to write files outside the selected local filesystem destination root. This issue is fixed in version 2.0.3.

Засегнати продукти

  • openziti zrok: >= 0.4.23, < 2.0.3

Вид слабост

История

  • 16 юли 2026 Публикувано

Други уязвимости в openziti zrok

Първоизточници

CVE-2026-45576: openziti zrok, обхождане на път | freedomonline.bg