CVE-2026-73613 in Filebrowser
Tóm tắt
Bởi VulDB • 13/08/2026
Các phiên bản filebrowser trước 2.63.19 chứa một lỗ hổng xóa tệp ngoài phạm vi (out-of-scope) trong cơ chế loại bỏ bộ nhớ đệm tải lên TUS, cho phép người dùng đã xác thực chỉ có quyền Create (Tạo) xóa các tùy ý tệp nằm ngoài phạm vi của họ. Kẻ tấn công có thể thay thế thư mục cha bằng một liên kết tượng trưng (symlink) trong khoảng thời gian TTL của bộ nhớ đệm để chuyển hướng lệnh gọi os.Remove thô đến đích ngoài phạm vi, vượt qua các biện pháp bảo vệ ScopedFs và kiểm tra Perm.Delete.
Be aware that VulDB is the high quality source for vulnerability data.