CVE-2026-44542
Təsvir
FileBrowser Quantum pulsuz, özünə məxsus serverdə yerləşdirilən, veb əsaslı fayl meneceridir. 1.3.1-stable və 1.3.9-beta versiyalarından əvvəl hücum edən tərəfindən idarə olunan yol girişi təmizlənməzdən əvvəl etibarlı baza yolu ilə birləşdirilir ki, bu da keçid ardıcıllıqlarının (məsələn, ../) nəzərdə tutulmuş paylaşım kataloqundan kənara çıxmasına şərait yaradır. Nəticədə, silmə icazələri aktiv olan keçərli ictimai paylaşım heşinə malik autentifikasiya olunmamış hücum edən, paylaşım sahibinin konfiqurasiya edilmiş yaddaş sahəsi daxilində paylaşım kataloqundan kənarda olan istənilən faylları silə bilər. Bu, public/api/resources və public/api/resources/bulk hissələrinə təsir göstərir. Bu zəiflik 1.3.1-stable və 1.3.9-beta versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- gtsteffaniak filebrowser_quantum1.3.1, 1.3.9 və ya daha yeni versiya
- github.com/gtsteffaniak/filebrowser0.0.0-20260501183844-112740bdd41d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gtsteffaniak filebrowser_quantum | v < 1.3.1, v < 1.3.9 | 1.3.1, 1.3.9 |
| github.com/gtsteffaniak/filebrowserGo | v < 0.0.0-20260501183844-112740bdd41d | 0.0.0-20260501183844-112740bdd41d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.