CVE-2026-72837 in File Browser
Riassunto
di VulDB • 14/08/2026
Le versioni di File Browser precedenti alla 2.63.20 non rispettano l'isolamento createUserDir nei percorsi di auto-provisioning dell'autenticazione tramite proxy e hook. Gli attaccanti con credenziali upstream-autenticate valide possono leggere, modificare, eliminare e condividere file appartenenti ad altri utenti sfruttando l'assegnazione del contesto root del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.