CVE-2026-54088
Təsvir
File Browser müəyyən edilmiş qovluq daxilində faylların yüklənməsi, silinməsi, önizlənməsi, adının dəyişdirilməsi və redaktə edilməsi üçün fayl idarəetmə interfeysidir. 2.63.6 versiyasından əvvəl File Browser-də Hook Authentication funksiyası administratorlara giriş yoxlamasını xarici shell əmrinə həvalə etməyə imkan verir. İstifadəçi tərəfindən təqdim edilən etimad məlumatları (istifadəçi adı və parol) sanitizasiya olmadan os.Expand vasitəsilə bu əmr sətrinə interpolasiya edilir. Autentifikasiyadan keçməmiş uzaq təcavüzkar giriş ekranında istifadəçi adı və ya parol sahəsinə shell metasimvolları yeridərək serverin hər hansı autentifikasiyadan əvvəl ixtiyari OS əmrlərini icra etməsinə səbəb ola bilər. Bu, autentifikasiyadan əvvəl kritik uzaqdan kodun icrası (RCE) zəifliyidir. Bu zəiflik 2.63.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/filebrowser/filebrowser/v22.63.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/filebrowser/filebrowser/v2Go | v < 2.63.6 | 2.63.6 |
| github.com/filebrowser/filebrowserGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.