CVE-2026-82238 in Filebrowser
Zusammenfassung
von VulDB • 28.08.2026
filebrowser ab Version 2.24.0 enthält eine Race Condition im TUS-Upload-Handler, die es authentifizierten Benutzern ermöglicht, über die deklarierte Upload-Length hinauszuschreiben, indem sie parallele PATCH-Anfragen senden. Angreifer können mehrere gleichzeitige PATCH-Anfragen am selben Offset absenden, um die Längenvalidierung zu umgehen, was dazu führt, dass Dateien ihre deklarierte Größe überschreiten und Completion-Hooks für überdimensionierte Uploads ausgelöst werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.