CVE-2026-25889 in filebrowser
الملخص
بحسب VulDB • 19/05/2026
يوفر File Browser واجهة لإدارة الملفات ضمن دليل محدد، ويمكن استخدامه لتحميل الملفات وحذفها ومعاينتها وإعادة تسميتها وتحريرها. قبل الإصدار 2.57.1، يسمح عيب في حساسية الأحرف (case-sensitivity) في منطق التحقق من كلمة المرور لأي مستخدم مُصادَق عليه بتغيير كلمة مروره (أو لمسؤول بتغيير كلمة مرور أي مستخدم) دون تقديم كلمة المرور الحالية. ومن خلال استخدام اسم الحقل "Password" بحالة العنوان (Title Case) بدلاً من "password" بحروف صغيرة في طلب واجهة برمجة التطبيقات (API)، يتم تجاوز التحقق من current_password تماماً. وهذا يمكّن من الاستيلاء على الحساب إذا تمكن مهاجم من الحصول على رمز JWT صالح عبر ثغرة XSS، أو اختطاف الجلسة، أو وسائل أخرى. تم إصلاح هذا العيب في الإصدار 2.57.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.