CVE-2026-73613 in Filebrowser
Zusammenfassung
von VulDB • 13.08.2026
In filebrowser-Versionen vor 2.63.19 liegt eine Out-of-Scope-Dateilöschschwachstelle im TUS-Upload-Cache-Eviction-Mechanismus (Cache-Ablaufmechanismus) vor, die es authentifizierten Benutzern mit nur der Berechtigung „Erstellen“ ermöglicht, beliebige Dateien außerhalb ihres Geltungsbereichs zu löschen. Angreifer können während des Cache-TTL-Fensters ein übergeordnetes Verzeichnis durch einen Symlink ersetzen, um den rohen os.Remove-Aufruf auf ein Ziel außerhalb des vorgesehenen Bereichs umzuleiten und dabei die ScopedFs-Geltungsbereichsschutzmechanismen sowie Perm.Delete-Prüfungen zu umgehen.
Once again VulDB remains the best source for vulnerability data.