CVE-2026-54093
Açıklama
File Browser; belirtilen bir dizin içindeki dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılan bir dosya yönetim arayüzüdür. 2.63.6 sürümünden önce filebrowser, download-as-zip / download-as-tar arşiv giriş isimlerini filepath.ToSlash ile oluşturmaktadır; bu işlem Linux ana bilgisayarlarda ters eğik çizgiler (\) için etkisizdir (\ yalnızca Windows'ta yol ayırıcıdır). İsmi Windows tarzı dizin geçişi içeren bir dosya, kaynak işleyicileri tarafından kabul edilir, Linux dosya sisteminde gerçek bir ters eğik çizgi ismiyle saklanır ve ardından arşiv giriş ismi olarak aynen aktarılır. Windows çıkartıcıları \ karakterini bir yol ayırıcı olarak yorumlar ve çıkartılan dosyayı çıkarma dizininin dışına yazar; bu durum, arşivi indirip çıkartan kurban üzerinde rastgele dosya yazılmasına neden olur. Bu güvenlik açığı 2.63.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/filebrowser/filebrowser/v22.63.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/filebrowser/filebrowser/v2Go | v < 2.63.6 | 2.63.6 |
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.