CVE-2026-54097
Açıklama
File Browser; belirtilen bir dizin içindeki dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılan bir dosya yönetim arayüzüdür. 2.63.6 sürümünden önce, filebrowser üzerindeki düşük yetkili kimliği doğrulanmış bir kullanıcı (kendi izole kapsamında oluşturma + silme izinlerine sahip), mantıksal yolu başka bir kullanıcının kayıtlı share.Link.Path değerinin bayt öneki olan kendi dizinindeki bir dosya üzerinde meşru bir DELETE işlemi gerçekleştirerek, yönetici dahil diğer tüm kullanıcılara ait paylaşım bağlantısı kayıtlarını sessizce yok edebilir. Mağdurun dosya içerikleri açığa çıkmaz ancak mağdurun paylaşım bağlantıları geri döndürülemez şekilde silinir. Bu güvenlik açığı 2.63.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/filebrowser/filebrowser/v22.63.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralık belirtilmemiş | — |
| github.com/filebrowser/filebrowser/v2Go | v < 2.63.6 | 2.63.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.