CVE-2026-72835
Açıklama
v2.63.21 öncesindeki filebrowser sürümleri, erişim kurallarını değerlendirmeden önce yolları kanonikleştirme işlemini gerçekleştirmez; bu durum, kimliği doğrulanmış kullanıcıların büyük-küçük harf varyasyonları veya ters eğik çizgiyle ayrılmış yollar kullanarak yönetici tarafından tanımlanan engelleme kurallarını atlatmasına olanak tanır. Saldırganlar, hiçbir kural ile eşleşmeyen ancak aynı dosya sistemi nesnesine çözümlenen alternatif yol temsilleriyle dosyalar talep ederek kendi kapsamlarındaki engellenmiş dosyalara yetkisiz erişim sağlayabilirler.
Nasıl düzeltilir
- filebrowser filebrowser2.63.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filebrowser filebrowser | v < 2.63.21 | 2.63.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.