PT-2026-72005
CVE-2026-72836
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FileBrowser الأقدم من 2.63.19
الوصف
توجد مشكلة عندما يتم استضافة البرنامج على نظام ملفات لا يميز بين الأحرف الكبيرة والصغيرة، مثل Windows/NTFS، ويكون كل من Signup و CreateUserDir ممكّنَين. يفشل النظام في مراعاة عدم التمييز بين الأحرف الكبيرة والصغيرة أثناء عمليات التحقق من ملكية الدليل الرئيسي أثناء التسجيل الذاتي. ونتيجة لذلك، يتم التعامل مع مستخدمين مسجلين بأسماء تختلف فقط في الأحرف الكبيرة والصغيرة (على سبيل المثال،
CaseVictim وcasevictim) على أنهما حسابان منفصلان، لكن يتم توجيههما إلى نفس الدليل الرئيسي الفعلي. يحدث هذا لأن فحص ملكية النطاق يجري مقارنة دقيقة للسلسلة مع مراعاة الأحرف الكبيرة والصغيرة. يمكن للمهاجم تسجيل اسم مستخدم مشابه لقراءة الملفات أو الكتابة فوقها أو حذفها، وهي ملفات تخص حسابًا آخر، عبر نقاط نهاية HTTP المصادق عليها دون الحاجة إلى تفاعل من الضحية.التوصيات
قم بالتحديث إلى الإصدار 2.63.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾