CVE-2026-72835

Nome do Software Vulnerável e Versões Afetadas filebrowser versões anteriores a 2.63.21

Descrição Usuários autenticados podem ignorar regras de negação definidas pelo administrador porque o software falha ao canonicalizar caminhos antes de avaliar as regras de acesso. A canonicalização de caminho é o processo de converter um caminho de arquivo em uma representação padrão e única. Ao usar caminhos com variações de maiúsculas/minúsculas ou separados por barras invertidas, invasores podem solicitar arquivos com representações alternativas que não correspondem a nenhuma regra de negação, mas que resolvem para o mesmo objeto do sistema de arquivos, resultando em acesso não autorizado a arquivos restritos dentro de seu escopo.

Recomendações Atualize para a versão 2.63.21 ou posterior.