CVE-2026-23849
Açıklama
File Browser, belirtilen bir dizin içerisinde dosya yönetimi arayüzü sağlar ve dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılabilir. Versiyon 2.55.0 öncesinde, JSONAuth.Auth fonksiyonu, kimlik doğrulaması yapmamış saldırganların /api/login uç noktasının yanıt süresini ölçerek geçerli kullanıcı adlarını tespit etmesine olanak tanıyan bir mantık hatası içermektedir. Zafiyet, kimlik doğrulama mantığındaki bir "kısa devre" değerlendirmesinden kaynaklanmaktadır. Kullanıcı adı veritabanında bulunmadığında, fonksiyon anında geri döner. Ancak kullanıcı adı mevcutsa, kod yavaş olması için tasarlanmış hesaplama açısından maliyetli bir işlem olan bcrypt (users.CheckPwd) kullanarak parolayı doğrulamaya devam eder. Yürütme yolundaki bu fark, ölçülebilir bir zamanlama tutarsızlığı yaratır. Versiyon 2.55.0, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- filebrowser filebrowser2.55.0 ya da sonraki bir sürüm
- github.com/filebrowser/filebrowser/v22.55.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filebrowser filebrowser | v < 2.55.0 | 2.55.0 |
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralık belirtilmemiş | — |
| github.com/filebrowser/filebrowser/v2Go | v < 2.55.0 | 2.55.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.