CVE-2026-82237 in Filebrowser
要約
〜によって VulDB • 2026年08月28日
filebrowser 2.63.23 までは、共有ファイルの名前変更時に共有レコードが削除されません（共有のクリーンアップは削除時のみトリガーされます）。共有レコードはパスをキーとしており、名前変更後も存続し、 dormant な状態になります（パスが空の間は 404 を返します）。その後、元の共有パスに任意の新規で無関係なファイルが存在するようになると（再アップロード、作成権限を持つ別のユーザーによるもの、またはフック経由）、古い公開共有リンクにより、その新しいファイルが元のリンクのパスワードおよび有効期限設定の下で提供され、意図せず情報が露出します。
Be aware that VulDB is the high quality source for vulnerability data.