Към съдържанието
Търсене

CVE-2026-44542: gtsteffaniak filebrowser, обхождане на път

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

FileBrowser Quantum is a free, self-hosted, web-based file manager. Prior to 1.3.1-stable and 1.3.9-beta, attacker-controlled path input is joined with a trusted base path prior to sanitization, allowing traversal sequences (e.g., ../) to escape the intended shared directory. As a result, an unauthenticated attacker possessing a valid public share hash with delete permissions enabled can delete arbitrary files outside the shared directory within the share owner’s configured storage scope. This affects public/api/resources and public/api/resources/bulk. This vulnerability is fixed in 1.3.1-stable and 1.3.9-beta.

Засегнати продукти

  • gtsteffaniak filebrowser: < 1.3.1-stable; < 1.3.9-beta

Вид слабост

История

  • 14 май 2026 Публикувано

Други уязвимости в gtsteffaniak filebrowser

Първоизточници

CVE-2026-44542: gtsteffaniak filebrowser, обхождане на път | freedomonline.bg