CVE-2026-29188
Açıklama
File Browser, belirtilen bir dizin içerisinde dosya yönetimi arayüzü sağlar ve dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılabilir. Versiyon 2.61.1 öncesinde, TUS protokolü DELETE uç noktasındaki hatalı erişim kontrolü zafiyeti, yalnızca Oluşturma (Create) iznine sahip kimliği doğrulanmış kullanıcıların, amaçlanan Silme (Delete) izni kısıtlamasını atlayarak kendi kapsamlarındaki rastgele dosya ve dizinleri silmelerine olanak tanır. Yöneticilerin belirli kullanıcılar için dosya silmeyi açıkça kısıtladığı tüm çok kullanıcılı dağıtımlar etkilenmektedir. Bu sorun versiyon 2.61.1 ile düzeltilmiştir.
Nasıl düzeltilir
- filebrowser filebrowser2.61.1 ya da sonraki bir sürüm
- github.com/filebrowser/filebrowser/v22.61.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filebrowser filebrowser | v < 2.61.1 | 2.61.1 |
| github.com/filebrowser/filebrowser/v2Go | v < 2.61.1 | 2.61.1 |
| github.com/filebrowser/filebrowserGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.