Zipline 4.4.0以前にパス・トラバーサルの脆弱性、他ユーザーのファイルを上書きされるおそれ
Summary
Ziplineの4.4.0以前には、認証済みのユーザーがファイル名の変更処理を悪用して、既存のアップロードファイルを上書きできる脆弱性があります。パス・トラバーサル（CWE-22）に分類され、CVSSのスコアは7です。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Ziplineの4.4.0以前には、認証済みのユーザーがファイル名の変更処理を悪用して、既存のアップロードファイルを上書きできる脆弱性があります。パス・トラバーサル（CWE-22）に分類され、CVSSのスコアは7です。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| dicedzipline |
≤ 4.4.0→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Zipline through 4.4.0 contains a path traversal vulnerability in the PATCH /api/user/files/:id rename endpoint that allows authenticated users to overwrite existing uploads by supplying unsanitized names. Attackers can submit names like ../uploads/victim.txt that bypass the raw-string database uniqueness check but normalize via path.join(), causing fs.rename() to replace other files' contents.
Source: CVE.org (CVE Program・cvelistV5) NVD