PT-2026-57558
CVE-2026-61874
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات filebrowser الأقدم من 2.63.17
الوصف
يمكن للمستخدمين المصادق عليهم ترك مشاركات عامة قديمة لأن البرنامج يفشل في توحيد المسارات قبل الاستعلام عن فهرس المشاركة في الدالة
DeleteWithPathPrefix(). يمكن للمهاجم حذف دليل مشترك باستخدام مسار ينتهي بشرطة مائلة، ثم إعادة إنشاء الدليل لاحقًا لكشف محتويات جديدة عبر عنوان URL الخاص بالمشاركة العامة الخاملة.التوصيات
التحديث إلى الإصدار 2.63.17 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾