PT-2026-72003
CVE-2026-72834
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات filebrowser الأقدم من 2.63.19
الوصف
توجد ثغرة لتجاوز الأذونات في نقطة النهاية ’/api/resources‘. تفشل الدالة
resourceGetHandler في إجراء فحص Perm.Download عند معالجة المعلمة checksum. وهذا يسمح للمستخدم المصادق عليه والممنوع من تنزيل الملفات بالحصول على أوراكل تجزئة المحتوى (يدعم md5 و sha1 و sha256 و sha512) لأي ملف ضمن نطاقه. يمكن استغلال هذا الخلل لتأكيد المحتوى المتوقع، أو اكتشاف التغييرات التي طرأت على الملفات، أو تنفيذ هجمات القوة الغاشمة دون اتصال بالإنترنت على الملفات ذات الإنتروبيا المنخفضة.التوصيات
قم بالتحديث إلى الإصدار 2.63.19 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/api/resources‘ للمستخدمين الذين لا ينبغي أن يتمتعوا بأذونات التنزيل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾