PT-2026-30906 · Unknown · Filebrowser

Kodareef5 · Publicado 2026-04-07 · Atualizado 2026-04-08 · CVE-2026-35605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions File Browser versões anteriores a 2.63.1

Description File Browser é uma interface de gerenciamento de arquivos para upload, exclusão, visualização, renomeação e edição de arquivos dentro de um diretório especificado. A função Matches() em rules/rules.go usa strings.HasPrefix() sem um separador de diretório final ao corresponder caminhos a regras de acesso. Uma regra para /uploads também corresponde a /uploads backup/, concedendo ou negando acesso a diretórios não intencionais.

Recommendations Atualize para a versão 2.63.1 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-35605

GHSA-5Q48-Q4FM-G3M6

Produtos afetados

Filebrowser

Referências · 7

• https://github.com/filebrowser/filebrowser · Nota
• https://github.com/filebrowser/filebrowser/security/advisories/GHSA-5q48-q4fm-g3m6 · Aviso do Fabricante
• https://github.com/filebrowser/filebrowser/pull/5889 · Correção
• https://osv.dev/vulnerability/GHSA-5q48-q4fm-g3m6 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2041570751975690347 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35605 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041569993985552788 · Publicação no Twitter