CVE-2026-116682

Nome do Software Vulnerável e Versões Afetadas FileBrowser Quantum versões anteriores a 1.5.2-stable FileBrowser Quantum versões anteriores a 2.0.1-beta

Description O tratamento de leitura de arquivos falha ao verificar se o destino de um link simbólico resolvido permanece dentro da raiz da fonte e do escopo autorizado do usuário. Isso ocorre porque a função GetRealPath resolve links simbólicos usando filepath.EvalSymlinks, mas não realiza uma verificação de contenção no caminho resultante. Consequentemente, um usuário autenticado com acesso de download ou um usuário não autenticado com um link de compartilhamento público pode acessar arquivos acessíveis ao servidor fora de seu escopo atribuído, como /etc/passwd, chaves SSH ou segredos de contêiner, desde que exista um link simbólico acessível. Este problema afeta vários fluxos de leitura, incluindo os endpoints de download, visualização, mídia, OnlyOffice e compartilhamento público.

Recommendations Para versões anteriores a 1.5.2-stable, atualize para a versão 1.5.2-stable. Para versões anteriores a 2.0.1-beta, atualize para a versão 2.0.1-beta. Como mitigação temporária, restrinja a criação ou a presença de links simbólicos dentro de diretórios servidos, especialmente em ambientes com montagem de bind.