GO-2026-6110

vendorUSosv

OpenList: Authenticated users can rename files outside their base path via batch rename `src_name` traversal in github.com/OpenListTeam/OpenList

Advisory ansehen veröffentlicht 2026-08-18Lizenz: per source

OpenList: Authenticated users can rename files outside their base path via batch rename `src_name` traversal in github.com/OpenListTeam/OpenList

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-73509US	—	0.52% (44th)	—	2026-08-13
OpenList a file list program that supports multiple storage. Prior to 4.2.4, the authenticated /api/fs/batch_rename handler in server/handles/fsbatch.go authorizes only the source…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/OpenListTeam/OpenList/commit/651da18da4c647d96648d4bb64462baac1c37e04FIX
https://github.com/OpenListTeam/OpenList/releases/tag/v4.2.4WEB
https://github.com/OpenListTeam/OpenList/security/advisories/GHSA-95cv-r8x4-vh75ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan