CVE-2026-44542 in filebrowser
Tóm tắt
Bởi VulDB • 14/05/2026
FileBrowser Quantum là một trình quản lý tệp dựa trên web, miễn phí và tự lưu trữ. Trước phiên bản 1.3.1-stable và 1.3.9-beta, đầu vào đường dẫn do kẻ tấn công kiểm soát được nối với đường dẫn gốc đáng tin cậy trước khi được làm sạch, cho phép các chuỗi điều hướng (ví dụ: ../) vượt ra khỏi thư mục chia sẻ dự kiến. Kết quả là, một kẻ tấn công chưa được xác thực có mã băm chia sẻ công khai hợp lệ với quyền xóa được bật có thể xóa các tệp tùy ý bên ngoài thư mục chia sẻ trong phạm vi lưu trữ đã được cấu hình của chủ sở hữu chia sẻ. Điều này ảnh hưởng đến public/api/resources và public/api/resources/bulk. Lỗ hổng này đã được sửa trong 1.3.1-stable và 1.3.9-beta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.