PT-2026-60214 · Unknown · Filebrowser
CVE-2026-62843
·
Publicado
2026-07-15
·
Atualizado
2026-07-30
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
File Browser versões 2.63.6 through 2.63.16
Description
O construtor de arquivos processa incorretamente os nomes de arquivos ao utilizar
strings.ReplaceAll(nameInArchive, "", "/"). Isso permite que um usuário com permissões de upload crie um arquivo com barras invertidas no nome, como ....evil.sh, que é convertido em um caminho POSIX ../../evil.sh. Consequentemente, quando outro usuário baixa e extrai o arquivo zip ou tar gerado, o arquivo pode escapar do diretório de extração pretendido.Recommendations
Atualize para a versão 2.63.17.
Exploit
Correção
Relative Path Traversal
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Filebrowser