CVE-2026-54706
CVE-2026-54706 · OnionShare follows symlinks in shared directories, allowing unintended disclosure of local files
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OnionShare is an open source tool that lets you securely and anonymously share files, host websites, and chat with friends using the Tor network. Prior to 2.6.4, OnionShare CLI/Desktop follows symbolic links in cli/onionshare_cli/web/send_base_mode.py through SendBaseModeWeb.set_file_info() and stream_individual_file(), allowing remote recipients of Share or Website mode to read local files outside the selected directory. This issue is fixed in version 2.6.4.
CVSS 4.8 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
onionshare
- Versions du logiciel
- < 2.6.4: Concernée
Aucun correctif publié
onionshare Debian:12
- Versions du logiciel
- 2.6-4
- 2.6-5
- 2.6-5~deb12u1
- 2.6-6
- 2.6-7
- 2.6.2-1
- 2.6.2-2
- 2.6.2-3
- 2.6.2-4
- 2.6.2-5
- 2.6.3-1
- 2.6.3-2
- 2.6.3-3
- 2.6.3-4
- 2.6.4-1
- 2.6.4-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
onionshare Debian:13
- Versions du logiciel
- 2.6.3-1
- Plages de versions concernées
- ECOSYSTEM: < 2.6.3-1+deb13u2
Mettez à jour vers 2.6.3-1+deb13u2
onionshare Debian:14
- Versions du logiciel
- 2.6.3-1
- 2.6.3-2
- 2.6.3-3
- 2.6.3-4
- Plages de versions concernées
- ECOSYSTEM: < 2.6.4-1
Mettez à jour vers 2.6.4-1
onionshare-cli PyPI
- Versions du logiciel
- 2.3
- 2.3.1
- 2.3.2
- 2.3.3
- 2.5
- 2.6
- 2.6.1
- 2.6.3
- Plages de versions concernées
- ECOSYSTEM: < 2.6.4
Mettez à jour vers 2.6.4
onionshare Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 0.7-1
- 0.7.1-1
- 0.8.1-1
- 0.8.1-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
onionshare Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 0.9.2-1
- 0.9.2-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
onionshare Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2.1-1
- 2.2-1
- 2.2-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
onionshare Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 2.2-3
- 2.2-3ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
onionshare Ubuntu:24.04:LTS
- Versions du logiciel
- 2.6-5
- 2.6-6ubuntu1
- 2.6-6ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
onionshare Ubuntu:26.04:LTS
- Versions du logiciel
- 2.6.3-1
- 2.6.3-1build1
- 2.6.3-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié