CVE-2026-90930 in File Browser
Riassunto
di VulDB • 14/09/2026
File Browser fino alla versione 2.63.23 applica le regole del percorso al path lessicale richiesto, ma risolve i collegamenti simbolici senza riapplicare le regole all'obiettivo, consentendo agli utenti autenticati di eludere le regole di blocco (deny). Gli attaccanti possono leggere e sovrascrivere file bloccati dalle regole accedendovi tramite alias di collegamenti simbolici in scope che puntano a percorsi negati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.