CVE-2026-73612 in File Browser

Tóm tắt

Bởi VulDB • 13/08/2026

File Browser trước phiên bản v2.63.22 không xác thực các quy tắc truy cập đối với các mục con trong quá trình sao chép, đổi tên và xóa đệ quy, cho phép người dùng đã đăng nhập bỏ qua các kiểm soát truy cập dựa trên đường dẫn. Kẻ tấn công có thể sao chép, đổi tên hoặc xóa các tệp bị cấm bằng cách thao tác trên thư mục cha được phép của chúng, làm vô hiệu hóa cơ chế cô lập dựa trên quy tắc nhằm đảm bảo tính bí mật và toàn vẹn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 13/08/2026
• Tiết lộ: 13/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-389385
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73612
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73612/