CVE-2026-72836

2.63.19 versiyasından əvvəlki FileBrowser, özünütəyinetmə zamanı ev kataloqunun mülkiyyətini yoxlayarkən böyük-kiçik hərflərə həssas olmayan fayl sistemlərini nəzərə almır. Signup və CreateUserDir aktiv olduqda və FileBrowser-in kök kataloqu böyük-kiçik hərflərə həssas olmayan fayl sistemində yerləşdikdə (Windows/NTFS-də təsdiqlənib), yalnız hərflərin registri ilə fərqlənən iki özünütəyinetmə istifadəçi adı (məsələn, CaseVictim və casevictim) ayrı hesablar kimi saxlanılır, lakin eyni fiziki ev kataloquna yönləndirilir, çünki sahə-mülkiyyət yoxlaması saxlanılan sahəni dəqiq böyük-kiçik hərflərə həssas sətir kimi müqayisə edir. Buna görə də ikinci qeydiyyatdan keçmiş şəxs mövcud hesaba və ya qurbanın qarşılıqlı əlaqəsinə ehtiyac olmadan, autentifikasiya olunmuş HTTP son nöqtələri vasitəsilə digər hesabın fayllarını oxuya, üzərinə yaza və silə bilər.