CVE-2026-44542 in filebrowser
요약
\~에 의해 VulDB • 2026. 05. 14.
FileBrowser Quantum은 무료이며 자체 호스팅되는 웹 기반 파일 관리자입니다. 1.3.1-stable 및 1.3.9-beta 이전 버전에서는 공격자가 제어하는 경로 입력이 정제(sanitization) 전에 신뢰할 수 있는 기본 경로와 결합되어, 경로 순회 시퀀스(예: ../)가 의도된 공유 디렉토리를 벗어나게 할 수 있습니다. 그 결과, 유효한 공개 공유 해시를 보유하고 삭제 권한이 활성화된 공격자는 공유 소유자가 구성한 저장소 범위 내에서 공유 디렉토리 외부의 임의 파일을 삭제할 수 있습니다. 이는 public/api/resources 및 public/api/resources/bulk에 영향을 미칩니다. 이 취약점은 1.3.1-stable 및 1.3.9-beta에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.