CVE-2025-52904

File Browser, belirli bir dizin içerisinde dosya yönetimi arayüzü sağlar ve dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılabilir. Web uygulamasının 2.x dalındaki sürümlerinde tüm kullanıcılara bir kapsam (scope) atanmıştır ve kullanıcılar yalnızca bu kapsamdaki dosyalara erişebilirler. Filebrowser'ın Komut Çalıştırma özelliği, kapsamla sınırlandırılmamış kabuk komutlarının çalıştırılmasına izin vererek, potansiyel olarak bir saldırgana sunucu tarafından yönetilen tüm dosyalara okuma ve yazma erişimi sağlayabilir. Bu sorun giderilene kadar, yöneticiler tüm hesaplar için `Execute commands` özelliğinin tamamen devre dışı bırakılmasını önermektedir. Komut çalıştırma, tüm kurulumlar tarafından kullanılmayan doğası gereği tehlikeli bir özellik olduğundan, uygulama yapılandırmasında tamamen devre dışı bırakılabilir olması gerekir. Bu özellik, mevcut kurulumlar da dahil olmak üzere v2.33.8 sürümünden itibaren tüm kurulumlar için varsayılan olarak devre dışı bırakılmıştır. Bu güvenlik açığından yararlanmak için örnek yöneticisinin bir özelliği etkinleştirmesi ve bilinen güvenlik açıklarına ilişkin tüm uyarıları görmezden gelmesi gerekir.