PT-2026-71441
CVE-2026-73613
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات filebrowser الأقدم من 2.63.19
الوصف
توجد مشكلة في آلية إخلاء ذاكرة التخزين المؤقت للتحميل في TUS، تتيح للمستخدمين المصادق عليهم الذين يمتلكون إذن «إنشاء» فقط حذف ملفات عشوائية خارج النطاق المخصص لهم. يمكن للمهاجم استبدال دليل أصل بربط رمزي خلال فترة صلاحية ذاكرة التخزين المؤقت (TTL)، لإعادة توجيه استدعاء الدالة
os.Remove() إلى هدف خارج النطاق المقصود، متجاوزًا بذلك حراس النطاق في ScopedFs وفحوصات Perm.Delete.التوصيات
التحديث إلى الإصدار 2.63.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾