CVE-2026-28492
Açıklama
File Browser, belirtilen bir dizin içerisinde dosya yönetimi arayüzü sağlar ve dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılabilir. Versiyon 2.61.0 öncesinde, bir kullanıcı bir dizin için genel paylaşım bağlantısı oluşturduğunda, http/public.go içerisindeki withHashFile ara yazılımı, BasePathFs kökünü hesaplamak için filepath.Dir(link.Path) fonksiyonunu kullanır. Bu durum, dosya sistemi kökünü paylaşılan dizinin kendisi yerine üst dizine ayarlar ve böylece paylaşım bağlantısına sahip olan herkesin tüm kardeş dizinlerdeki dosyaları gezmesine ve indirmesine olanak tanır. Bu sorun versiyon 2.61.0 ile düzeltilmiştir.
Nasıl düzeltilir
- filebrowser filebrowser2.61.0 ya da sonraki bir sürüm
- github.com/filebrowser/filebrowser/v22.61.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filebrowser filebrowser | 2.0.0 ≤ v < 2.61.0 | 2.61.0 |
| github.com/filebrowser/filebrowser/v2Go | v < 2.61.0 | 2.61.0 |
| github.com/filebrowser/filebrowserGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.