CVE-2026-73613 in Filebrowser
요약
\~에 의해 VulDB • 2026. 08. 13.
filebrowser 2.63.19 이전 버전에는 TUS 업로드 캐시 제거 메커니즘에서 범위를 벗어난 파일 삭제 취약점이 존재하며, 이는 '생성(Create)' 권한만 가진 인증된 사용자가 자신의 범위 밖의 임의 파일을 삭제할 수 있게 합니다. 공격자는 캐시 TTL 시간 내에 상위 디렉토리를 심볼릭 링크로 교체하여 raw os.Remove 호출이 범위를 벗어난 대상 리디렉션되도록 함으로써 ScopedFs 범위 보호 장치 및 Perm.Delete 검사를 우회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.