CVE-2026-54092
Açıklama
File Browser; belirli bir dizin içindeki dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılan bir dosya yönetim arayüzüdür. 2.63.6 sürümünden önce, kontrol edilmeyen maksimum şifre uzunlukları, giriş API'sine keyfi büyüklükte bir şifrenin iletilmesine izin vermektedir. Bu durum CPU ve bellek kullanımında ani artışlara neden olmakta, testler sonucunda oluşturulan herhangi bir konteynerin çökmesine veya ağır şekilde yavaşlamasına yol açmakta ve hatta konteyner imha edildikten sonra bile docker daemon'ın 500 durum koduyla hatalar göndermesine sebep olabilmektedir. Bu güvenlik açığı 2.63.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/filebrowser/filebrowser/v22.63.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/filebrowser/filebrowser/v2Go | v < 2.63.6 | 2.63.6 |
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.