CVE-2026-54094
Açıklama
File Browser; belirli bir dizin içindeki dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılan bir dosya yönetim arayüzüdür. 2.63.14 sürümünden önce, HTTP dosya işleyicilerinin bir dosyayı açmadan, sunmadan, yazmadan, paylaşmadan veya listelemeden önce sembolik bağlantıları takip etmesini engellememektedir. Sonuç olarak, kapsamı sınırlandırılmış bir kullanıcı —ve bazı durumlarda kimlik doğrulaması yapmamış bir genel paylaşım alıcısı— yolu sözcüksel olarak kendi kapsamında olan ancak hedefi kapsam dışındaki bir sembolik bağlantıyı takip ederek belirlenen kapsam sınırını aşabilir. Bu güvenlik açığı 2.63.14 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/filebrowser/filebrowser/v22.63.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/filebrowser/filebrowser/v2Go | v < 2.63.14 | 2.63.14 |
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.