PT-2026-30907 · Unknown · Filebrowser

Kodareef5 · Publicado 2026-04-07 · Atualizado 2026-04-08 · CVE-2026-35606

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions File Browser versões anteriores a 2.63.1

Description File Browser é uma interface de gerenciamento de arquivos para upload, exclusão, visualização, renomeação e edição de arquivos dentro de um diretório especificado. O resourceGetHandler em http/resource.go retorna o conteúdo completo do arquivo de texto sem verificar o sinalizador de permissão Perm.Download. Os endpoints /api/raw, /api/preview e /api/subtitle verificam corretamente esta permissão antes de servir o conteúdo. Um usuário com download: false pode ler qualquer arquivo de texto dentro de seu escopo por meio de caminhos de contorno.

Recommendations Atualize para a versão 2.63.1 ou posterior.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-35606

GHSA-67CG-CPJ7-QGC9

Produtos afetados

Filebrowser

Referências · 6

• 🔥 https://github.com/filebrowser/filebrowser/security/advisories/GHSA-67cg-cpj7-qgc9 · Exploit
• https://github.com/filebrowser/filebrowser · Nota
• https://osv.dev/vulnerability/GHSA-67cg-cpj7-qgc9 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2041570657939370452 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35606 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041569991561245097 · Publicação no Twitter