Kopia through 0.23.1 Path Traversal in Snapshot Restore via Directory Entry Names

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Kopia through 0.23.1 contains a path traversal vulnerability in copyDirectoryContent that allows users with repository write access to escape the restore directory via crafted entry names. Attackers can create snapshots whose directory manifest entries are named '..', so victims restoring with default options write attacker-chosen content outside the restore directory.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/kopia/kopia/issues/5700 Üçüncü taraf
• vulncheck.com/…-in-snapshot-restore-via-directory-entry-names Üçüncü taraf
• github.com/kopia/kopia Diğer
• github.com/…kopia/blob/v0.23.1/snapshot/restore/restore.go Diğer

Kayıt geçmişi

1. 6 Kas 2026 22:14Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-63663CloudBeaver: Path Traversal in updateResultsDataBatch Allows Unauthorized Server File Stream Access
• 5,3 CVE-2026-55449CloudBeaver: Path Traversal in Resource Manager getProjectPath allows directory enumeration outside shared-projects sandbox
• 6,5 CVE-2026-108262DDEV incomplete tar symlink traversal fix allows host file overwrite - Incomplete fix of CVE-2026-32885
• 6,3 CVE-2026-75598Gradle Shadow: Zip Slip path traversal in ShadowCopyAction — no independent entry-name sanitization
• 6,5 CVE-2026-119758ERPNext OCR 1.1.1 Path Traversal and SSRF via read_document
• 7,5 CVE-2026-102359Kroki: TikZ Secure Mode Local File Read via LaTeX File I/O Primitives