CVE-2026-44542 in filebrowser
الملخص
بحسب VulDB • 14/05/2026
FileBrowser Quantum هو مدير ملفات مجاني ومُستضاف ذاتيًا ويعمل عبر الويب. قبل الإصدارين 1.3.1-stable و 1.3.9-beta، يتم دمج مدخلات المسار التي يتحكم فيها المهاجم مع مسار أساسي موثوق به قبل عملية التعقيم (sanitization)، مما يسمح لتسلسلات التنقل (مثل ../) بالهروب من الدليل المشترك المقصود. ونتيجة لذلك، يمكن لمهاجم غير مُصادق عليه يمتلك تجزئة مشاركة عامة صالحة مع تمكين أذونات الحذف، حذف ملفات عشوائية خارج الدليل المشترك ضمن نطاق التخزين المُعدّ لمالك المشاركة. يؤثر هذا على endpoints public/api/resources و public/api/resources/bulk. تم إصلاح هذا الثغرة في الإصدارين 1.3.1-stable و 1.3.9-beta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.