CVE-2026-54685
Orta
Təsvir
FileBrowser Quantum pulsuz, özünə məxsus hostinqli, veb əsaslı fayl meneceridir. Versiya 1.3.2-beta-dan əvvəl `/api/auth/login` autentifikasiya son nöqtəsi sabit vaxtda icra olunmur. Mövcud olmayan istifadəçi adı daxil edildikdə, server demək olar ki, dərhal `401`/`403` cavabı qaytarır. Düzgün istifadəçi adı təqdim edildikdə isə server bcrypt şifrə müqayisəsini həyata keçirir və bu da cavab vaxtında ölçülə bilən gecikməyə səbəb olur. Versiya 1.3.2-beta bu problemi aradan qaldırır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulGithub.com/gtsteffaniak/filebrowser/backend
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-208CWE-208
Necə düzəltmək olar
Yeniləyin
- github.com/gtsteffaniak/filebrowser/backend0.0.0-20260317230626-af08800667b8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/gtsteffaniak/filebrowser/backendGo | v < 0.0.0-20260317230626-af08800667b8 | 0.0.0-20260317230626-af08800667b8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.