CVE-2026-27611
Orta
Təsvir
FileBrowser Quantum pulsuz, özünə məxsus serverdə yerləşdirilən, veb əsaslı fayl meneceridir. Versiya 1.1.3-stable və 1.2.6-beta versiyalarından əvvəl, istifadəçilər şifrə ilə qorunan faylları paylaşdıqda, qəbul edən şəxs şifrədən tamamilə yan keçərək faylı yükləyə bilir. Bu, API-nin paylaşım təfərrüatlarında birbaşa yükləmə linkini qaytarması səbəbindən baş verir və həmin linkə şifrə olmadan, YALNIZ PAYLAŞIM LİNKİNƏ malik olan hər kəs daxil ola bilir. Versiyalar 1.1.3-stable və 1.2.6-beta bu problemi aradan qaldırır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGtsteffaniak Filebrowser Quantum
Dərc25 fev 2026
İlk görülmə25 fev 2026
Necə düzəltmək olar
Yeniləyin
- gtsteffaniak filebrowser_quantum1.1.3, 1.2.6 və ya daha yeni versiya
- github.com/gtsteffaniak/filebrowser/backend0.0.0-20260221163904-dbcfba993b85 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gtsteffaniak filebrowser_quantum | v < 1.1.3, 1.2.0 ≤ v < 1.2.6, 1.1.3 | 1.1.3, 1.2.6 |
| github.com/gtsteffaniak/filebrowser/backendGo | v < 0.0.0-20260221163904-dbcfba993b85 | 0.0.0-20260221163904-dbcfba993b85 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.