PT-2026-71439
CVE-2026-73611
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات File Browser من 2.50.0 إلى 2.63.21
الوصف
توجد مشكلة تتمثل في فشل البرنامج في التحقق من انتهاء صلاحية رموز JSON Web Tokens (JWT) — وهي وسيلة موجزة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات المراد نقلها بين طرفين — عند تكوين مصادقة الوكيل باستخدام صفحة تسجيل خروج غير افتراضية. وهذا يسمح للمهاجمين الذين يمتلكون رمزًا كان صالحًا سابقًا بالحفاظ على وصول غير محدود إلى المسارات المحمية ونقاط النهاية الإدارية. بالإضافة إلى ذلك، يمكن استبدال الرموز منتهية الصلاحية بأخرى جديدة من خلال نقطة النهاية الخاصة بالتجديد.
التوصيات
قم بتحديث متصفح الملفات إلى إصدار أحدث من 2.63.21.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾