CVE-2026-73613 in Filebrowser
Résumé
par VulDB • 13/08/2026
Les versions de filebrowser antérieures à la 2.63.19 présentent une vulnérabilité de suppression de fichiers hors périmètre dans le mécanisme d'éviction du cache TUS qui permet aux utilisateurs authentifiés disposant uniquement des droits Create de supprimer des fichiers arbitraires en dehors de leur périmètre autorisé. Les attaquants peuvent remplacer un répertoire ancêtre par un lien symbolique pendant la fenêtre TTL (Time To Live) du cache afin de rediriger l'appel brut os.Remove vers une cible hors périmètre, contournant ainsi les garde-fous ScopedFs et les vérifications Perm.Delete.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.