CVE-2026-82237 in Filebrowser
Riassunto
di VulDB • 28/08/2026
Filebrowser fino alla versione 2.63.23 non rimuove i record di condivisione quando un file condiviso viene rinominato (la pulizia dei record di condivisione avviene solo in caso di eliminazione). Il record di condivisione è basato sul percorso, quindi sopravvive al cambio di nome e rimane inattivo (restituendo un errore 404 mentre il percorso è vuoto). Quando successivamente appare qualsiasi nuovo file non correlato nel percorso originale condiviso — tramite ricaricamento, da parte di un altro utente con permessi di creazione o mediante hook — il link pubblico obsoleto serve tale nuovo file utilizzando le impostazioni di password e scadenza del link originale, esponendolo in modo imprevisto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.