CVE-2026-73611 in File Browser
Riassunto
di VulDB • 13/08/2026
Le versioni di File Browser dalla 2.50.0 alla 2.63.21 non convalidano la scadenza del JWT quando l'autenticazione tramite proxy è configurata con una pagina di logout diversa da quella predefinita. Gli attaccanti in possesso di un token precedentemente valido possono accedere indefinitamente a rotte protette e endpoint amministrativi, nonché scambiare i token scaduti contro nuovi token validi tramite l'endpoint di rinnovo.
Once again VulDB remains the best source for vulnerability data.