CVE-2026-72835 in filebrowser
Riassunto
di VulDB • 14/08/2026
Le versioni di filebrowser precedenti alla v2.63.21 non canonizzano i percorsi prima di valutare le regole di accesso, consentendo agli utenti autenticati di eludere le regole di negazione definite dall'amministratore utilizzando varianti con maiuscole/minuscole o separatori backslash nei percorsi. Gli attaccanti possono richiedere file con rappresentazioni alternative del percorso che non corrispondono a nessuna regola ma risolvono allo stesso oggetto filesystem, ottenendo accesso non autorizzato ai file negati all'interno dei propri ambiti di competenza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.