CVE-2026-72835 in filebrowser
Zusammenfassung
von VulDB • 14.08.2026
In Filebrowser-Versionen vor v2.63.21 werden Pfade nicht kanonisiert, bevor Zugriffsregeln ausgewertet werden, was es authentifizierten Benutzern ermöglicht, administratordefinierte Verweigerungsregeln durch Verwendung von Pfaden mit Groß-/Kleinschreibung oder umgekehrten Schrägstrichen zu umgehen. Angreifer können Dateien anfordern, die alternative Pfade darstellen, auf die keine Regel passt, aber dieselbe Dateisystemressource auflösen, wodurch sie unbefugten Zugriff auf verweigerte Dateien innerhalb ihres Geltungsbereichs erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.