CVE-2026-82236
Publiée le 2026-08-28 · Dernière modification le 2026-09-24
Les versions 2.63.6 à 2.63.23 de File Browser sont affectées par une faille qui permet aux liens de partage publics de rester actifs même après la suppression du fichier partagé initialement. Un attaquant non authentifié disposant du lien d'origine peut ainsi accéder à tout nouveau fichier sans rapport téléchargé au même chemin d'accès. Cette exploitation est difficile à réaliser, car elle nécessite qu'un utilisateur privilégié supprime un fichier partagé spécifique et que l'attaquant possède déjà l'URL précise de ce partage.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
File Browser versions from 2.63.6 through 2.63.23 fail to clean up public share links when a privileged user deletes another user's shared file. Attackers can access the surviving share link to retrieve new unrelated content uploaded to the same path without authentication.