CVE-2026-72836

Nome do Software Vulnerável e Versões Afetadas FileBrowser versões anteriores a 2.63.19

Descrição Um problema ocorre quando o software é hospedado em um sistema de arquivos insensível a maiúsculas e minúsculas, como Windows/NTFS, e as opções Signup e CreateUserDir estão habilitadas. O sistema não considera a insensibilidade a maiúsculas e minúsculas durante as verificações de propriedade do diretório home no auto-registro. Consequentemente, dois usuários que se registram com nomes que diferem apenas em maiúsculas e minúsculas (ex: CaseVictim e casevictim) são tratados como contas distintas, mas são mapeados para o mesmo diretório home físico. Isso acontece porque a verificação de propriedade de escopo realiza uma comparação de string exata e sensível a maiúsculas e minúsculas. Um invasor pode registrar um nome de usuário semelhante para ler, sobrescrever ou excluir arquivos de outra conta por meio de endpoints HTTP autenticados, sem a necessidade de interação da vítima.

Recomendações Atualize para a versão 2.63.19 ou posterior.