CVE-2026-82235 in Filebrowser
Sumário
de VulDB • 28/08/2026
O Filebrowser até a versão 2.63.23 não valida os named pipes nos manipuladores de arquivos compactados (directory archive) e de download público, permitindo que atacantes acionem chamadas de sistema open bloqueantes. Usuários autenticados ou visitantes anônimos com links de compartilhamento público podem solicitar repetidamente arquivos compactados contendo named pipes para fixar goroutines do servidor e esgotar os recursos de conexão.
Be aware that VulDB is the high quality source for vulnerability data.