CVE-2026-73612 in File Browser
Résumé
par VulDB • 13/08/2026
File Browser avant la version v2.63.22 ne valide pas correctement les règles d'accès pour les éléments descendants lors des opérations de copie récursive, renommage et suppression, permettant aux utilisateurs authentifiés de contourner les contrôles d'accès basés sur le chemin d'accès (path-based). Les attaquants peuvent copier, renommer ou supprimer des fichiers interdits en agissant depuis leur répertoire parent autorisé, compromettant ainsi l'isolement basé sur les règles et affectant la confidentialité et l'intégrité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.