یک آسیب‌پذیری امنیتی با شناسه CVE-2026-93353 در بخش SFTP front end نرم‌افزار copyparty شناسایی شده است. این نقص امنیتی به کاربران احراز هویت شده (Authenticated) اجازه می‌دهد تا محدودیت‌های تعیین شده برای حجم‌های ذخیره‌سازی (Volume Restriction) را دور زده و دسترسی‌های غیرمجاز کسب کنند.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل وجود نقص در سه هندلر (Handler) خاص رخ می‌دهد که باعث می‌شود مکانیزم نظارتی xvol volflag نادیده گرفته شود. این هندلرها عبارتند از:
_mkdir_rmdir_chattr
در این توابع، مسیرهای مقصد با استفاده از متدهای vfs.get()، vn.canonical() و os.path.join() ساخته می‌شوند، اما بررسی دسترسی chk_ap در این فرآیند فراخوانی نمی‌شود. این نقص به مهاجم اجازه می‌دهد تا از طریق Symlinks (پیوندهای نمادین)، از محدوده مجاز حجم ذخیره‌سازی خارج شده و مسیرهای دلخواه را در سیستم هدف ایجاد، حذف یا کوتاه (Truncate) کند.
