CVE-2026-35606
Təsvir
File Browser müəyyən edilmiş kataloq daxilində faylları yükləmək, silmək, önizləmək, adını dəyişmək və redaktə etmək üçün fayl idarəetmə interfeysidir. 2.63.1 versiyasından əvvəl http/resource.go faylındakı resourceGetHandler, Perm.Download icazə bayrağını yoxlamadan mətn faylının tam məzmununu qaytarır. Məzmunu təmin edən digər üç son nöqtə (/api/raw, /api/preview, /api/subtitle) məzmunu təqdim etməzdən əvvəl bu icazəni düzgün şəkildə yoxlayır. download: false olan istifadəçi iki yan keçmə yolu vasitəsilə öz səlahiyyət dairəsindəki hər hansı mətn faylını oxuya bilər. Bu zəiflik 2.63.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/filebrowser/filebrowser/v22.63.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filebrowser filebrowser | v ≤ 2.63.0 | — |
| github.com/filebrowser/filebrowser/v2Go | v < 2.63.1 | 2.63.1 |
| github.com/filebrowser/filebrowserGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.