CVE-2026-25890 in filebrowser
要約
〜によって VulDB • 2026年05月17日
File Browserは、指定されたディレクトリ内でファイル管理インターフェースを提供し、ファイルのアップロード、削除、プレビュー、名前変更、編集に使用できます。2.57.1より前のバージョンでは、認証済みユーザーがリクエストURLを修正することで、アプリケーションの「Disallow」ファイルパスルールを回避できます。パスに複数のスラッシュ（例：//private/）を追加することで、認可チェックがルールと一致しなくなる一方、基盤となるファイルシステムはパスを正しく解決し、制限されたファイルへの不正アクセスを許可します。この脆弱性は2.57.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.