CVE-2026-54093
Təsvir
File Browser müəyyən edilmiş kataloq daxilində faylları yükləmək, silmək, önizləmək, adını dəyişmək və redaktə etmək üçün fayl idarəetmə interfeysidir. 2.63.6 versiyasından əvvəl File Browser download-as-zip / download-as-tar arxiv giriş adlarını filepath.ToSlash ilə qurur ki, bu da Linux hostunda geri slash simvolları (\) üçün heç bir təsir göstərmir (\ yalnız Windows-da yol ayırıcısıdır). Adında Windows üslublu traversal olan fayl resurs handler-ləri tərəfindən qəbul edilir, Linux fayl sistemində hərfi geri slash adı ilə saxlanılır və sonra olduğu kimi arxiv giriş adı olaraq çıxarılır. Windows ekstraktorları \ simvolunu yol ayırıcısı kimi şərh edir və çıxarılan faylı ekstraksiya kataloqundan kənara yazır — bu, arxivi yükləyib çıxaran qurbanın sistemində ixtiyari fayl yazılmasına səbəb olur. Bu zəiflik 2.63.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/filebrowser/filebrowser/v22.63.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/filebrowser/filebrowser/v2Go | v < 2.63.6 | 2.63.6 |
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.