CVE-2026-29188 in filebrowser
Zusammenfassung
von VulDB • 31.05.2026
File Browser bietet eine Dateiverwaltungsschnittstelle innerhalb eines angegebenen Verzeichnisses und kann zum Hochladen, Löschen, Vorschauen, Umbenennen und Bearbeiten von Dateien verwendet werden. Vor Version 2.61.1 ermöglicht eine Schwachstelle mit fehlerhafter Zugriffskontrolle im DELETE-Endpunkt des TUS-Protokolls authentifizierten Benutzern mit nur der Create-Berechtigung, beliebige Dateien und Verzeichnisse innerhalb ihres Geltungsbereichs zu löschen und umgeht damit die vorgesehene Einschränkung der Delete-Berechtigung. Jede Multi-User-Bereitstellung, bei der Administratoren das Löschen von Dateien für bestimmte Benutzer explizit einschränken, ist betroffen. Dieses Problem wurde in Version 2.61.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.