github.com/seaweedfs/seaweedfs

Go · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
SeaweedFS: Unauthenticated filer IAM gRPC service grants S3 administrative controlCVE-2026-72920 · GHSA-2V6V-25FM-P4FGبازه‌ها نیاز به بررسی دارند.	github.com/seaweedfs/seaweedfs	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling pathsCVE-2026-72921 · GHSA-GV5W-HFX8-8CWQبازه‌ها نیاز به بررسی دارند.	github.com/seaweedfs/seaweedfs	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
SeaweedFS: Path traversal in the S3 gateway X-Amz-Copy-Source header allows cross-bucket object readCVE-2026-55874 · GHSA-56WQ-X3WV-3FF4بازه‌ها نیاز به بررسی دارند.	github.com/seaweedfs/seaweedfs	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۱
SeaweedFS: Improper authorization in the S3Tables / Iceberg REST management API lets a low-privileged S3 user enumerate administrator-owned table bucketsCVE-2026-55873 · GHSA-HGPF-8634-G44Cبازه‌ها نیاز به بررسی دارند.	github.com/seaweedfs/seaweedfs	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۱
SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedleCVE-2026-73080 · GHSA-87FV-VQQR-M4JRبازه‌ها نیاز به بررسی دارند.	github.com/seaweedfs/seaweedfs	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۵/۲۷
SeaweedFS: Path traversal in the S3 and Iceberg REST gateways allows cross-bucket accessCVE-2026-54917 · GHSA-W62W-66V9-VVGV	github.com/seaweedfs/seaweedfs	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۵/۲۱
SeaweedFS Vulnerable to SQL InjectionCVE-2024-40120 · GHSA-Q97M-8853-PQ76بازه‌ها نیاز به بررسی دارند.	github.com/seaweedfs/seaweedfs	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵