CVE.futuretools
FAQ
NVD NIST
CVE-2026-104102

copyparty FTP: upload outside defined volumes (limited path traversal)

CVSS 3.1Medium
5.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.20.19
Обновите copyparty до релиза 1.20.19 или выше либо отключите FTP/FTPS-сервисы.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Ограниченный выход за пределы каталога (Path Traversal) при FTP-загрузке в файловом сервере copyparty.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Обработчик путей при загрузке по FTP/FTPS не проверяет вхождение целевого пути в границы настроенных томов и допускает создание файлов вне их пределов.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Низкопривилегированный пользователь может создать файл со случайным суффиксом в любой доступной процессу на запись директории хоста.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

9001copyparty
все ранние➔Fix: 1.20.19
——
>= 0➔Fix: 1.20.19

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-104102: copyparty FTP: upload outside defined volumes (limited path traversal). URL: https://cve.futuretools.ru/cve/CVE-2026-104102
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_104102,
  title = {{CVE-2026-104102: copyparty FTP: upload outside defined volumes (limited path traversal)}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-104102}},
  note = {Оперативный инженерный анализ киберугроз}
}