p PatchFirst

CVE-2026-54706

CVE-2026-54706 · OnionShare follows symlinks in shared directories, allowing unintended disclosure of local files

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OnionShare is an open source tool that lets you securely and anonymously share files, host websites, and chat with friends using the Tor network. Prior to 2.6.4, OnionShare CLI/Desktop follows symbolic links in cli/onionshare_cli/web/send_base_mode.py through SendBaseModeWeb.set_file_info() and stream_individual_file(), allowing remote recipients of Share or Website mode to read local files outside the selected directory. This issue is fixed in version 2.6.4.

CVSS 4.8 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • onionshare

    Версии
    • < 2.6.4: Затронуто

    Нет опубликованного исправления

  • onionshare Debian:12

    Версии
    • 2.6-4
    • 2.6-5
    • 2.6-5~deb12u1
    • 2.6-6
    • 2.6-7
    • 2.6.2-1
    • 2.6.2-2
    • 2.6.2-3
    • 2.6.2-4
    • 2.6.2-5
    • 2.6.3-1
    • 2.6.3-2
    • 2.6.3-3
    • 2.6.3-4
    • 2.6.4-1
    • 2.6.4-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • onionshare Debian:13

    Версии
    • 2.6.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.3-1+deb13u2

    Обновитесь до 2.6.3-1+deb13u2

  • onionshare Debian:14

    Версии
    • 2.6.3-1
    • 2.6.3-2
    • 2.6.3-3
    • 2.6.3-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.4-1

    Обновитесь до 2.6.4-1

  • onionshare-cli PyPI

    Версии
    • 2.3
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.5
    • 2.6
    • 2.6.1
    • 2.6.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.4

    Обновитесь до 2.6.4

  • onionshare Ubuntu:Pro:16.04:LTS

    Версии
    • 0.7-1
    • 0.7.1-1
    • 0.8.1-1
    • 0.8.1-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • onionshare Ubuntu:Pro:18.04:LTS

    Версии
    • 0.9.2-1
    • 0.9.2-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • onionshare Ubuntu:Pro:20.04:LTS

    Версии
    • 2.1-1
    • 2.2-1
    • 2.2-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • onionshare Ubuntu:Pro:22.04:LTS

    Версии
    • 2.2-3
    • 2.2-3ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • onionshare Ubuntu:24.04:LTS

    Версии
    • 2.6-5
    • 2.6-6ubuntu1
    • 2.6-6ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • onionshare Ubuntu:26.04:LTS

    Версии
    • 2.6.3-1
    • 2.6.3-1build1
    • 2.6.3-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →