CVE-2026-44542

Nome do Software Vulnerável e Versões Afetadas FileBrowser Quantum versões anteriores a 1.3.1-stable FileBrowser Quantum versões anteriores a 1.3.9-beta

Descrição A entrada de caminho controlada por um invasor é juntada a um caminho base confiável antes da sanitização, permitindo o uso de sequências de travessia, como ../, para escapar do diretório compartilhado pretendido. Um invasor não autenticado com um hash de compartilhamento público válido e permissões de exclusão pode excluir arquivos arbitrários fora do diretório compartilhado dentro do escopo de armazenamento do proprietário do compartilhamento. Este problema afeta os endpoints 'public/api/resources' e 'public/api/resources/bulk', especificamente envolvendo o parâmetro path.

Recomendações Atualize para a versão 1.3.1-stable. Atualize para a versão 1.3.9-beta.