CVE-2026-82238

Düşük

Açıklama

filebrowser'ın 2.24.0 versiyonundan itibaren TUS yükleme işleyicisinde bulunan bir yarış durumu (race condition), kimliği doğrulanmış kullanıcıların eşzamanlı PATCH istekleri göndererek beyan edilen Upload-Length değerinin ötesine yazmasına olanak tanır. Saldırganlar, uzunluk doğrulamasını atlatmak için aynı ofsetle birden fazla eşzamanlı PATCH isteği gönderebilir; bu durum, dosyaların beyan edilen boyutlarını aşmasına ve aşırı boyutlu yüklemeler için tamamlanma kancalarının (completion hooks) tetiklenmesine neden olur.

ÖnemDüşük

CVSS3.1

İstismar olasılığı—

ÜrünFilebrowser

Yayın28 Ağu 2026

İlk görülme28 Ağu 2026

Zayıflık türüCWE-367CWE-367

Nasıl düzeltilir

Üretici duyuruları

github.com/filebrowser/filebrowser/security/advisories/GHSA-4r8p-gqj2-mwgm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
filebrowser filebrowser	2.24.0 ≤ v ≤ 2.63.23	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.