CVE-2026-54091

Nome do Software Vulnerável e Versões Afetadas File Browser versões anteriores a 2.63.6

Descrição Os manipuladores de compartilhamento público rebaseiam a raiz do sistema de arquivos do proprietário do compartilhamento para o diretório compartilhado e avaliam caminhos descendentes em relação às regras globais e por usuário usando o caminho relativo rebaseado, em vez do caminho original relativo ao escopo do proprietário. Isso permite que um invasor com uma URL de compartilhamento de diretório público acesse arquivos e subdiretórios que o proprietário bloqueou explicitamente com regras, desde que esses caminhos estejam localizados sob o diretório compartilhado. Isso resulta em divulgação de informações não autenticada através dos endpoints 'GET /api/public/share/' e 'GET /api/public/dl/'. O problema ocorre porque a função Check() compara o caminho da solicitação com as strings de regra usando correspondência de prefixo, mas o caminho torna-se relativo ao diretório compartilhado enquanto as regras permanecem relativas ao escopo original.

Recomendações Atualize o File Browser para a versão 2.63.6.