PT-2026-71902
CVE-2026-72839
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات filebrowser الأقدم من 2.63.17
الوصف
توجد مشكلة عند تمكين ميزة التسجيل الذاتي باستخدام الإعداد الافتراضي
CreateUserDir. يمكن للمهاجمين غير المصادق عليهم تسجيل حسابات ترث نطاق جذر الخادم، مما يمنحهم أذونات كاملة لإنشاء جميع الملفات الموجودة على الخادم وتعديلها وحذفها وإعادة تسميتها ومشاركتها وتنزيلها.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.63.16.
قم بتعطيل ميزة التسجيل الذاتي أو تعديل إعداد
CreateUserDir لتقييد نطاق المستخدم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾