A flaw was found in the FTP GVfs backend. A remote attacker could exploit this input validation vulnerability by supplying specially crafted file paths containing carriage return and line feed (CRLF) sequences. These unsanitized sequences allow the attacker to terminate intended FTP commands and inject arbitrary FTP commands, potentially leading to arbitrary code execution or other severe impacts.
CVE-2026-28296 is a CRLF injection vulnerability in the FTP GVfs backend that allows remote attackers to inject arbitrary FTP commands through specially crafted file paths. This could lead to arbitrary code execution or unauthorized access to FTP-connected systems.
تم اكتشاف ثغرة في خادم FTP GVfs تسمح بحقن أوامر FTP عشوائية من خلال مسارات ملفات مصنوعة بعناية تحتوي على تسلسلات CRLF. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أوامر تعسفية أو الوصول غير المصرح به إلى الأنظمة المتصلة بـ FTP.
A CRLF injection flaw exists in FTP GVfs backend allowing remote attackers to inject malicious FTP commands via crafted file paths. This vulnerability could enable arbitrary code execution and compromise system security.
Update the FTP GVfs backend to the latest patched version immediately. Implement input validation and sanitization for all file paths to remove or escape CRLF sequences. Restrict FTP access to trusted networks only and monitor FTP command logs for suspicious activity.
قم بتحديث خادم FTP GVfs إلى أحدث إصدار مصحح فوراً. طبق التحقق من صحة المدخلات وتنظيفها لجميع مسارات الملفات لإزالة أو تجاوز تسلسلات CRLF. قيد الوصول إلى FTP على الشبكات الموثوقة فقط ومراقبة سجلات أوامر FTP للنشاط المريب.