CVE-2026-82237

Nome do Software Vulnerável e Versões Afetadas filebrowser versões anteriores a 2.63.24

Description Existe um problema onde os registros de compartilhamento não são removidos quando um arquivo compartilhado é renomeado, pois apenas a exclusão do arquivo aciona o processo de limpeza. Como o registro de compartilhamento é indexado pelo caminho do arquivo, ele permanece inativo e retorna um erro 404 enquanto o caminho estiver vazio. Se um novo arquivo não relacionado for posteriormente colocado nesse caminho original via re-upload, um hook ou por outro usuário com permissões de criação, o link de compartilhamento público obsoleto servirá o novo arquivo usando as configurações de senha e expiração do link original, levando à exposição não autorizada.

Recommendations Atualize para a versão 2.63.24 ou posterior.