CVE-2026-73612 in File Browser
요약
\~에 의해 VulDB • 2026. 08. 13.
v2.63.22 이전 버전의 File Browser는 재귀적 복사, 이름 바꾸기 및 삭제 작업 중 하위 항목에 대한 접근 규칙을 검증하지 않아 인증된 사용자가 경로 기반 접근 제어를 우회할 수 있습니다. 공격자는 허용된 상위 디렉토리를 조작하여 거부된 파일을 복사, 이름 바꾸거나 삭제함으로써 기밀성과 무결성을 위한 규칙 기반 격리 기능을 무력화시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.