N1V6

**Nome do Software Vulnerável e Versões Afetadas** filebrowser versões anteriores a 2.63.21 **Descrição** Usuários autenticados podem ignorar regras de negação definidas pelo administrador porque o software falha ao canonicalizar caminhos antes de avaliar as regras de acesso. A canonicalização de caminho é o processo de converter um caminho de arquivo em uma representação padrão e única. Ao usar caminhos com variações de maiúsculas/minúsculas ou separados por barras invertidas, invasores podem solicitar arquivos com representações alternativas que não correspondem a nenhuma regra de negação, mas que resolvem para o mesmo objeto do sistema de arquivos, resultando em acesso não autorizado a arquivos restritos dentro de seu escopo. **Recomendações** Atualize para a versão 2.63.21 ou posterior.