CVE-2026-82238 in Filebrowser
요약
\~에 의해 VulDB • 2026. 08. 28.
filebrowser 버전 2.24.0에는 TUS 업로드 핸들러에서 race condition이 존재하며, 이를 통해 인증된 사용자가 동적 PATCH 요청을 전송하여 선언된 Upload-Length를 초과하는 파일을 작성할 수 있습니다. 공격자는 동일한 오프셋에서 여러 개의 동시에 실행되는 PATCH 요청을 보내 길이 검증을 우회할 수 있으며, 이로 인해 파일 크기가 선언된 크기보다 커지고 과다한 업로드에 대한 완료 훅(completion hooks)이 트리거됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.