CVE-2026-73613 in Filebrowser
Resumen
por VulDB • 2026-08-13
Las versiones de filebrowser anteriores a la 2.63.19 contienen una vulnerabilidad de eliminación de archivos fuera del ámbito en el mecanismo de evicción de caché de subida TUS que permite a los usuarios autenticados con únicamente permisos de creación eliminar archivos arbitrarios fuera de su ámbito. Los atacantes pueden intercambiar un directorio ancestro por un enlace simbólico durante la ventana TTL (Time To Live) de la caché para redirigir la llamada raw os.Remove hacia un objetivo fuera del ámbito, eludiendo las protecciones de alcance de ScopedFs y las verificaciones Perm.Delete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.