- Yama var
- Son 7 gün
- CWE-863
CVE-2026-119147
ProFTPD before 1.3.9e and 1.3.10rc5 mod_sftp Copy-File Authorization Bypass
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
ProFTPD before 1.3.9e and 1.3.10rc5 contains an authorization bypass in the mod_sftp copy-file extension handler that skips Limit WRITE checks for new destination files. Authenticated SFTP users can copy any readable file to a new path in write-denied directories, creating files where uploads are forbidden.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ProFTPD Project ProFTPD | < 1.3.9e | 1.3.9e |
| ≥ 1.3.10rc1, < 1.3.10rc5 | 1.3.10rc5 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/b7d3de4565ae448a510feecd17b41923e44bfe16 Yama
- abraxaslabs.tech/research/proftpd-sftp-copy-file-write Üçüncü taraf
- vulncheck.com/…-10rc5-mod-sftp-copy-file-authorization-bypass Üçüncü taraf
- github.com/…pd/proftpd/blob/v1.3.9d/contrib/mod_sftp/fxp.c Diğer
- github.com/proftpd/proftpd/releases/tag/v1.3.9e Diğer
- github.com/proftpd/proftpd/releases/tag/v1.3.10rc5 Diğer
- github.com/proftpd/proftpd Diğer
Kayıt geçmişi
- Yayımlandı