CVE-2026-73612
Yüksek
Açıklama
v2.63.22 öncesindeki File Browser, özyinelemeli kopyalama, yeniden adlandırma ve silme işlemleri sırasında alt öğeler için erişim kurallarını doğrulamada başarısız olur ve kimliği doğrulanmış kullanıcıların yol tabanlı erişim kontrollerini atlamasına izin verir. Saldırganlar, izin verilen üst dizin üzerinden işlem yaparak erişimi engellenmiş dosyaları kopyalayabilir, yeniden adlandırabilir veya silebilir; böylece gizlilik ve bütünlük için sağlanan kural tabanlı izolasyonu etkisiz hale getirebilirler.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünFilebrowser
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- filebrowser filebrowser2.63.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filebrowser filebrowser | v < 2.63.22 | 2.63.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.