CVE-2025-52900
Açıklama
File Browser, belirtilen bir dizin içerisinde dosya yönetimi arayüzü sağlar ve dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılabilir. File Browser üzerinden yüklenen veya oluşturulan dosyalar için dosya erişim izinleri uygulama tarafından hiçbir zaman açıkça ayarlanmaz. Aynı durum File Browser tarafından kullanılan veritabanı için de geçerlidir. umask yapılandırmasının daha önce sıkılaştırılmadığı standart sunucularda, versiyon 2.33.7 öncesindeki File Browser sürümlerinde bu durum, belirtilen tüm dosyaların herhangi bir işletim sistemi hesabı tarafından okunabilir olmasına neden olur. Versiyon 2.33.7 bu sorunu düzeltir.
Nasıl düzeltilir
- filebrowser filebrowser2.33.7 ya da sonraki bir sürüm
- github.com/filebrowser/filebrowser/v22.33.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filebrowser filebrowser | v < 2.33.7 | 2.33.7 |
| github.com/filebrowser/filebrowser/v2Go | v < 2.33.7 | 2.33.7 |
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.