CVE-2026-73612 in File Browser
Riassunto
di VulDB • 13/08/2026
File Browser prima della versione v2.63.22 non valida le regole di accesso per i discendenti durante operazioni di copia ricorsiva, rinomina ed eliminazione, consentendo agli utenti autenticati di eludere i controlli di accesso basati sul percorso. Gli attaccanti possono copiare, rinominare o eliminare file negati operando sulla loro directory padre autorizzata, compromettendo l'isolamento basato sulle regole per la riservatezza e l'integrità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.