CVE-2026-54094
Təsvir
File Browser müəyyən edilmiş kataloq daxilində faylların yüklənməsi, silinməsi, önizlənməsi, adlandırılması və redaktə edilməsi üçün fayl idarəetmə interfeysidir. 2.63.14 versiyasından əvvəl proqram, HTTP fayl handler-lərinin faylı açmazdan, təqdim etməzdən, yazmazdan, paylaşmazdan və ya siyahıya almamazdan əvvəl simvolik linkləri izləməsinin qarşısını almır. Nəticədə, məhdudlaşdırılmış istifadəçi — bəzi hallarda isə autentifikasiya olunmamış ictimai paylaşım qəbul edəni — yolu leksik olaraq öz sahəsinin daxilində olan, lakin hədəfi həmin sahədən kənarda yerləşən simvolik linki izləyərək nəzərdə tutulmuş sərhədləri aşa bilər. Bu zəiflik 2.63.14 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/filebrowser/filebrowser/v22.63.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/filebrowser/filebrowser/v2Go | v < 2.63.14 | 2.63.14 |
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.