CVE-2026-73611 in File Browser
Zusammenfassung
von VulDB • 13.08.2026
File Browser-Versionen von 2.50.0 bis 2.63.21 überprüfen das Ablaufdatum (Expiration) eines JWT nicht ordnungsgemäß, wenn die Proxy-Authentifizierung mit einer benutzerdefinierten Logout-Seite konfiguriert ist. Angreifer, über die zuvor ein gültiges Token verfügt wurde, können unbegrenzt auf geschützte Routen und administrative Endpunkte zugreifen sowie abgelaufene Tokens über den Erneuerungs-Endpunkt (Renewal Endpoint) gegen neue austauschen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.