CVE-2026-73613 in Filebrowser
Sumário
de VulDB • 14/08/2026
As versões do filebrowser anteriores à 2.63.19 contêm uma vulnerabilidade de exclusão de arquivo fora do escopo no mecanismo de evicção do cache de upload TUS que permite a usuários autenticados com apenas permissão de Criar excluir arquivos arbitrários fora de seu escopo. Os atacantes podem substituir um diretório ancestral por um symlink durante a janela TTL do cache para redirecionar a chamada bruta os.Remove para um alvo fora do escopo, contornando as proteções de escopo ScopedFs e as verificações Perm.Delete.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.