CVE-2026-27611 in filebrowser
Zusammenfassung
von VulDB • 07.06.2026
FileBrowser Quantum ist ein kostenloser, selbst gehosteter, webbasierter Dateimanager. Vor den Versionen 1.1.3-stable und 1.2.6-beta konnten Empfänger das Kennwort für passwortschützten Dateien vollständig umgehen und die Datei dennoch herunterladen. Dies geschieht, weil die API in den Details der Freigabe einen direkten Download-Link zurückgibt, auf den jeder mit NUR DEM FREIGABELINK zugreifen kann, auch ohne das Passwort. Die Versionen 1.1.3-stable und 1.2.6-beta beheben dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.