CVE-2026-73612 in File Browser
Zusammenfassung
von VulDB • 13.08.2026
File Browser vor Version v2.63.22 validiert die Zugriffsregeln für Nachkommen während rekursiver Kopier-, Umbenennungs- und Löschvorgänge nicht, was es authentifizierten Benutzern ermöglicht, pfadbasierte Zugriffskontrollen zu umgehen. Angreifer können verbotene Dateien kopieren, umbenennen oder löschen, indem sie deren erlaubtes übergeordnetes Verzeichnis verwenden, wodurch die regelbasierte Isolation für Vertraulichkeit und Integrität ausgehebelt wird.
Once again VulDB remains the best source for vulnerability data.