PT-2026-72004
CVE-2026-72835
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات filebrowser الأقدم من 2.63.21
الوصف
يمكن للمستخدمين المصادق عليهم تجاوز قواعد الحظر التي يحددها المسؤول، وذلك لأن البرنامج لا يقوم بتوحيد المسارات قبل تقييم قواعد الوصول. توحيد المسارات هو عملية تحويل مسار الملف إلى تمثيل قياسي وفريد. باستخدام مسارات تختلف في الأحرف الكبيرة والصغيرة أو مفصولة بشرطة مائلة عكسية، يمكن للمهاجمين طلب ملفات بتمثيلات بديلة لا تتطابق مع أي قواعد رفض ولكنها لا تزال تشير إلى نفس كائن نظام الملفات، مما يؤدي إلى وصول غير مصرح به إلى الملفات المقيدة ضمن نطاقها.
التوصيات
قم بالتحديث إلى الإصدار 2.63.21 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾