CVE-2026-73613

Nome do Software Vulnerável e Versões Afetadas filebrowser versões anteriores a 2.63.19

Descrição Existe um problema no mecanismo de expulsão de cache de upload TUS que permite que usuários autenticados com apenas permissão de Create excluam arquivos arbitrários fora de seu escopo atribuído. Um invasor pode substituir um diretório ancestral por um link simbólico durante a janela de TTL (Time To Live) do cache para redirecionar a chamada da função os.Remove() para um alvo fora do escopo pretendido, ignorando as proteções de escopo do ScopedFs e as verificações de Perm.Delete.

Recomendações Atualize para a versão 2.63.19 ou posterior.