CVE-2026-30934
Açıklama
FileBrowser Quantum ücretsiz, kendi kendine barındırılan, web tabanlı bir dosya yöneticisidir. 1.3.1-beta ve 1.2.2-stable sürümlerinden önce, bağlama duyarlı kaçış işlemleri uygulanmadan /public/share/<hash> için HTML'ye dönüştürülen paylaşım meta veri alanları (örneğin başlık, açıklama) üzerinden Stored XSS mümkündür. Sunucunun html/template yerine text/template kullanması, kurbanlar paylaşım URL'sini ziyaret ettiğinde enjekte edilen betiklerin çalışmasına izin verir. Bu güvenlik açığı 1.3.1-beta ve 1.2.2-stable sürümlerinde giderilmiştir.
Nasıl düzeltilir
- github.com/gtsteffaniak/filebrowser0.0.0-20260307130210-09713b32a5f6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filebrowser filebrowser | v ≤ 1.2.9, 1.2.1, 1.3.0 | — |
| github.com/gtsteffaniak/filebrowserGo | v < 0.0.0-20260307130210-09713b32a5f6 | 0.0.0-20260307130210-09713b32a5f6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.