جزئیات آسیب‌پذیری
CVE-2026-30933
gtsteffaniak filebrowser
FileBrowser Quantum Incomplete Remediation of CVE-2026-27611: Password-Protected Share Bypass via /public/api/share/info
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
FileBrowser Quantum is a free, self-hosted, web-based file manager. Prior to 1.3.1-beta and 1.2.2-stable, the remediation for CVE-2026-27611 is incomplete. Password protected shares still disclose tokenized downloadURL via /public/api/share/info. This vulnerability is fixed in 1.3.1-beta and 1.2.2-stable.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| gtsteffaniak | filebrowser | = 1.1.3-stable | CVEProject cvelistV5 (CNA) |
| gtsteffaniak | filebrowser | >= 1.2.6-beta, < 1.2.2-stable | CVEProject cvelistV5 (CNA) |
| gtsteffaniak | filebrowser | >= 1.3.0-beta, < 1.3.1-beta | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/gtsteffaniak/filebrowser/security/advisories/GHSA-525j-95gf-766f x_refsource_CONFIRM
- https://github.com/gtsteffaniak/filebrowser/releases/tag/v1.2.2-stable x_refsource_MISC
- https://github.com/gtsteffaniak/filebrowser/releases/tag/v1.3.1-beta x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-602Client-Side Enforcement of Server-Side Security
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor
- CWE-306Missing Authentication for Critical Function