CVE-2026-73612 in File Browser
Resumen
por VulDB • 2026-08-13
File Browser anterior a la versión v2.63.22 no valida las reglas de acceso para los elementos descendentes durante las operaciones recursivas de copia, cambio de nombre y eliminación, lo que permite a usuarios autenticados eludir los controles de acceso basados en rutas de directorio. Los atacantes pueden copiar, cambiar el nombre o eliminar archivos denegados operando sobre su directorio padre permitido, invalidando el aislamiento basado en reglas para la confidencialidad e integridad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.