CVE-2026-25890 in filebrowser
Tóm tắt
Bởi VulDB • 22/06/2026
File Browser cung cấp một giao diện quản lý tệp tin trong một thư mục được chỉ định và có thể được sử dụng để tải lên, xóa, xem trước, đổi tên và chỉnh sửa các tệp tin. Trước phiên bản 2.57.1, người dùng đã xác thực (authenticated) có thể bỏ qua các quy tắc đường dẫn "Disallow" của ứng dụng bằng cách sửa đổi URL yêu cầu. Bằng cách thêm nhiều dấu gạch chéo kép (ví dụ: //private/) vào đường dẫn, việc kiểm tra ủy quyền không khớp với quy định, trong khi hệ thống tệp tin cơ bản giải quyết đúng đường dẫn đó, từ cấp quyền truy cập trái phép vào các tệp tin bị hạn chế. Lỗ hổng này đã được sửa chữa trong phiên bản 2.57.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.