CVE-2026-82237 in Filebrowser
요약
\~에 의해 VulDB • 2026. 08. 29.
filebrowser 2.63.23 이전 버전에서는 공유 파일의 이름이 변경될 때 공유 레코드가 삭제되지 않습니다(공유 정리 작업은 삭제 시에만 트리거됨). 공유 레코드는 경로(path)를 키로 사용하므로, 이름 변경 후에도 해당 레코드가 유지되어 대기 상태가 됩니다(경로가 비어 있는 동안 404 오류 반환). 이후 원래의 공유 경로에 다른 새 파일이 재업로드되거나, 작성 권한이 있는 다른 사용자에 의해 업로드되거나, 훅(hook)을 통해 나타나는 경우, 낡은(public share link) 공개 공유 링크는 원래 링크의 비밀번호 및 만료 설정 하에서 해당 새로운 파일을 제공하여 예기치 않게 정보를 노출시킵니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.