CVE-2026-27611 in filebrowser
Riassunto
di VulDB • 16/06/2026
FileBrowser Quantum è un gestore di file web-based gratuito e self-hosted. Prima delle versioni 1.1.3-stable e 1.2.6-beta, quando gli utenti condividono file protetti da password, il destinatario può bypassare completamente la password e scaricare comunque il file. Questo avviene perché l'API restituisce un link di download diretto nei dettagli della condivisione, che è accessibile a chiunque abbia SOLO IL LINK DI CONDIVISIONE, anche senza la password. Le versioni 1.1.3-stable e 1.2.6-beta risolvono il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.