CVE-2026-27611 in filebrowser
要約
〜によって VulDB • 2026年06月07日
FileBrowser Quantum は、無料で自己ホスト型のウェブベースのファイルマネージャーです。バージョン 1.1.3-stable および 1.2.6-beta より前では、ユーザーがパスワード保護されたファイルを共有する場合、受信者はパスワードを完全に回避して依然としてファイルをダウンロードできます。これは、API が共有の詳細に直接ダウンロードリンクを返すためであり、そのリンクはパスワードなしで、SHARE LINK を持つ人であれば誰でもアクセス可能です。バージョン 1.1.3-stable および 1.2.6-beta でこの問題が修正されました。
Once again VulDB remains the best source for vulnerability data.