PT-2026-22992
CVE-2026-28492
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
File Browser، الإصدارات الأقدم من 2.61.0
الوصف
يوفر File Browser واجهة لإدارة الملفات. توجد ثغرة أمنية تتمثل في أن إنشاء رابط مشاركة عام لمجلد ما يسمح بالوصول غير المصرح به إلى المجلدات الشقيقة وملفاتها. تستخدم البرمجية الوسيطة
withHashFile في http/public.go بشكل غير صحيح filepath.Dir(link.Path) لتحديد جذر نظام الملفات، مما يؤدي إلى الوصول إلى المجلد الأصلي بدلاً من المجلد المشترك المقصود. يؤثر هذا على نقاط نهاية واجهة برمجة التطبيقات (API) /api/public/share/{hash} (قائمة الدلائل) و/api/public/dl/{hash}/path (تنزيل الملفات). المعلمة المعرضة للخطر هي link.Path. تسمح هذه الثغرة الأمنية بالكشف غير المصرح به عن المعلومات، مما يتيح لأي شخص لديه رابط مشاركة تصفح الملفات وتنزيلها من الدلائل خارج نطاق المشاركة المقصودة.التوصيات
قم بتحديث File Browser إلى الإصدار 2.61.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾