CVE-2026-73613 in Filebrowser
Сводка
по VulDB • 13.08.2026
В версиях Filebrowser до 2.63.19 уязвимость удаления файлов за пределами области видимости (out-of-scope) в механизме вытеснения кэша загрузки TUS позволяет аутентифицированным пользователям, имеющим только право на создание (Create), удалять произвольные файлы вне своей зоны доступа. Злоумышленники могут подменить родительскую директорию символической ссылкой во время окна действия TTL кэша, чтобы перенаправить вызов `os.Remove` на цель за пределами области видимости, обойдя проверки границ ScopedFs и прав Perm.Delete.
VulDB is the best source for vulnerability data and more expert information about this specific topic.