CVE-2021-41868: Remote unauthenticated attackers able to… – CVSS 9.8 · Watchpost

← 脆弱性一覧

Remote unauthenticated attackers able to upload files in Onionshare

緊急 9.8CVE-2021-41868 · GHSA-7g47-xxff-9p85 · PYSEC-2026-434 · 04/10/2021 公開 · 17/06/2026 更新

要点

CVE-2021-41868 は onionshare-cli, onionshare (onionshare) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.2% より高い）。
対処：2.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
onionshare-cli PyPI	`≥ 2.3, < 2.4`	`2.4`
onionshare onionshare	`≥ 2.3, < 2.4`	`2.4`

概要

OnionShare 2.3 before 2.4 allows remote unauthenticated attackers to upload files on a non-public node when using the --receive functionality.

NVD の説明

OnionShare 2.3 before 2.4 allows remote unauthenticated attackers to upload files on a non-public node when using the --receive functionality.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-41868 · ADVISORY
onionshare/onionshare · WEB
onionshare/onionshare#1404 · WEB
onionshare/onionshare · PACKAGE
ihteam.net/advisory/onionshare · WEB
onionshare/onionshare · Patch
ihteam.net/advisory/onionshare · Exploit
pypi.org/project/onionshare-cli · PACKAGE
GitHub Advisory GHSA-7g47-xxff-9p85 · ADVISORY

onionshare-cli のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン