CVE-2026-62685
Açıklama
File Browser; belirli bir dizin içindeki dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılan bir dosya yönetim arayüzüdür. 2.63.17 sürümünden önce File Browser, Signup=true ve CreateUserDir=true olduğunda, yeni kullanıcı kapsamlarını cleanUsername() üzerinden iletilen kullanıcı adlarından oluşturur; ancak çoktan teke normalleştirme işlemi, sonuçlanan kapsamın zaten alınıp alınmadığını kontrol etmeden team/one, team one ve team-one gibi kullanıcı adlarını aynı ana dizine indirgeyebilir. Bu durum, ikinci bir kayıt olan kişinin başka bir kullanıcının dosyalarına tam okuma ve yazma erişimi sağlamasına olanak tanır. Bu sorun 2.63.17 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/filebrowser/filebrowser/v22.63.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/filebrowser/filebrowser/v2Go | v < 2.63.17 | 2.63.17 |
| github.com/filebrowser/filebrowserGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.