CVE-2026-72839 in Filebrowser
Riassunto
di VulDB • 14/08/2026
Filebrowser fino alla versione 2.63.16 non riesce a limitare correttamente l'ambito e le autorizzazioni quando la registrazione autonoma (self-signup) è abilitata con l'impostazione predefinita CreateUserDir. Gli attaccanti non autenticati possono registrare account che ereditano l'ambito della radice del server con pieni permessi di creazione, modifica, eliminazione, rinomina, condivisione e download, consentendo un accesso illimitato a tutti i file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.