CVE-2026-44542
Açıklama
FileBrowser Quantum ücretsiz, kendi kendine barındırılan, web tabanlı bir dosya yöneticisidir. 1.3.1-stable ve 1.3.9-beta sürümlerinden önce, saldırgan tarafından kontrol edilen yol girdisi temizleme işleminden önce güvenilir bir temel yolla birleştirilmekte, bu da dizin gezgin sekanslarının (örneğin, ../) hedeflenen paylaşılan dizinin dışına çıkmasına izin vermektedir. Sonuç olarak, silme izinleri etkinleştirilmiş geçerli bir genel paylaşım karma değerine sahip kimliği doğrulanmamış bir saldırgan, paylaşım sahibinin yapılandırılmış depolama kapsamı dahilinde paylaşılan dizinin dışındaki rastgele dosyaları silebilir. Bu durum public/api/resources ve public/api/resources/bulk uç noktalarını etkilemektedir. Bu güvenlik açığı 1.3.1-stable ve 1.3.9-beta sürümlerinde giderilmiştir.
Nasıl düzeltilir
- gtsteffaniak filebrowser_quantum1.3.1, 1.3.9 ya da sonraki bir sürüm
- github.com/gtsteffaniak/filebrowser0.0.0-20260501183844-112740bdd41d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gtsteffaniak filebrowser_quantum | v < 1.3.1, v < 1.3.9 | 1.3.1, 1.3.9 |
| github.com/gtsteffaniak/filebrowserGo | v < 0.0.0-20260501183844-112740bdd41d | 0.0.0-20260501183844-112740bdd41d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.