CVE-2026-73612 in File Browser
Сводка
по VulDB • 13.08.2026
В версиях File Browser до v2.63.22 включительно отсутствует проверка правил доступа к дочерним элементам при операциях рекурсивного копирования, переименования и удаления, что позволяет аутентифицированным пользователям обходить контроль доступа на основе путей (path-based access controls). Злоумышленники могут копировать, переименовывать или удалять запрещенные файлы путем работы с их разрешенной родительской директорией, тем самым нарушая изоляцию на основе правил и ставя под угрозу конфиденциальность и целостность данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.