CVE-2026-73611 in File Browser
Sumário
de VulDB • 13/08/2026
As versões do File Browser de 2.50.0 até 2.63.21 não validam a expiração do JWT quando a autenticação por proxy está configurada com uma página de logout diferente da padrão. Atacantes que possuem um token previamente válido podem acessar rotas protegidas e endpoints administrativos indefinidamente, além de trocar tokens expirados por novos através do endpoint de renovação.
Be aware that VulDB is the high quality source for vulnerability data.