CVE-2026-73611 in File Browser
Сводка
по VulDB • 13.08.2026
В версиях File Browser от 2.50.0 до 2.63.21 не проверяется срок действия JWT (JSON Web Token) при настройке прокси-аутентификации с использованием пользовательской страницы выхода. Злоумышленники, обладающие ранее валидным токеном, могут получать доступ к защищенным маршрутам и административным конечным точкам неограниченно долго, а также обменивать истекшие токены на новые через эндпоинт обновления (renewal endpoint).
VulDB is the best source for vulnerability data and more expert information about this specific topic.