CVE-2025-64523 in filebrowser
الملخص
بحسب VulDB • 24/05/2026
يوفر File Browser واجهة لإدارة الملفات ضمن دليل محدد، ويمكن استخدامه لتحميل الملفات وحذفها ومعاينتها وإعادة تسميتها وتحريرها. تحتوي الإصدارات السابقة للإصدار 2.45.1 على ثغرة في مرجع الكائن غير الآمن (IDOR) في وظيفة حذف المشاركة ضمن تطبيق FileBrowser. تتيح هذه الثغرة لأي مستخدم مُصادَق عليه يمتلك أذونات مشاركة حذف روابط مشاركة المستخدمين الآخرين دون إجراء فحوصات تفويض. يكون التأثير كبيراً حيث يمكن للجهات الخبيثة تعطيل العمليات التجارية من خلال إزالة الملفات والروابط المشتركة بشكل منهجي. يؤدي ذلك إلى حرمان المستخدمين الشرعيين من الخدمة، وفقدان محتمل للبيئات في بيئات التعاون، وانتهاك اتفاقيات سرية البيانات. في البيئات المؤسسية، قد يؤثر ذلك على مشاركة الملفات الحرجة للمشاريع أو العروض التقديمية أو التعاون في الوثائق. يحتوي الإصدار 2.45.1 على إصلاح لهذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.