| File Browser has an Authorization Policy Bypass in Public Share Download FlowCVE-2026-32761 · GHSA-68J5-4M99-W9W9 |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
متوسط
|
اصلاح گزارش شده |
|
| File Browser Vulnerable to Username Enumeration via Timing Attack in /api/loginCVE-2026-23849 · GHSA-43MM-M3H2-3PRCبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
متوسط
|
اصلاح گزارش شده |
|
| File Browser has a Command Injection via Hook RunnerCVE-2026-35585 · GHSA-JVPW-637P-H3PWبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح گزارش شده |
|
| File Browser has a Path-Based Access Control Bypass via Multiple Leading Slashes in URLCVE-2026-25890 · GHSA-4MH3-H929-W968بازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح گزارش شده |
|
| File Browser: Command Execution not Limited to ScopeCVE-2025-52904 · GHSA-HC8F-M8G5-8362بازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح گزارش شده |
|
| File Browser vulnerable to insecure password handlingCVE-2025-52997 · GHSA-CM2R-RG7R-P7GGبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
متوسط
|
اصلاح گزارش شده |
|
| File Browser's Uncontrolled Memory Consumption vulnerability can enable DoS attack due to oversized file processingCVE-2025-53893 · GHSA-7XQM-7738-642Xبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح اعلام نشده |
|
| File Browser’s insecure JWT handling can lead to session replay attacks after logoutCVE-2025-53826 · GHSA-7XWP-2CPP-P8R7بازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح اعلام نشده |
|
| File Browser's password protection of links is bypassableCVE-2025-52996 · GHSA-3V48-283X-F2W4بازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
کم
|
اصلاح اعلام نشده |
|
| File Browser: Archive builder turns backslash filenames into path traversal (zip-slip)CVE-2026-62843 · GHSA-83XP-526H-J3WWبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
متوسط
|
اصلاح گزارش شده |
|
| File Browser: ScopedFs follows a dangling symlink on write, letting a scoped user create files outside their scopeCVE-2026-55668 · GHSA-8WC8-HF36-MJH9بازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
متوسط
|
اصلاح گزارش شده |
|
| File Browser: Colliding username normalization gives two users the same home directoryCVE-2026-62685 · GHSA-7RC3-G7H6-22M7بازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح گزارش شده |
|
| File Browser: Share API exposes the password hash and bypass tokenCVE-2026-62684 · GHSA-833G-CQHP-H72Jبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
کم
|
اصلاح گزارش شده |
|
| File Browser: Out-of-scope file deletion by a Create-only scoped user via symlink-following RemoveAll in upload failure-cleanupCVE-2026-55667 · GHSA-FMM7-X4GX-8JHRبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح گزارش شده |
|
| File Browser: Authentication Bypass via Proxy Auth Header ForgeryCVE-2026-54089 · GHSA-XQP3-JQ6G-X3QMبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
بحرانی
|
اصلاح اعلام نشده |
|
| File Browser: Command Injection via Authentication Hook Shell Substitution (Pre-Authentication RCE)CVE-2026-54088 · GHSA-M93H-4HW7-5QCMبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
بحرانی
|
اصلاح گزارش شده |
|
| File Browser has a DoS Vulnerability via Public Login APICVE-2026-54092 · GHSA-W5FM-68J4-FPC4بازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح گزارش شده |
|
| File Browser: Improper Access Control Occurs via Pre-Created Public Share for a Non-existent PathCVE-2026-54096 · GHSA-3Q2P-72CJ-682Cبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح گزارش شده |
|
| File Browser: Cross-user unauthorized share-link deletion via unbounded prefix match in DeleteWithPathPrefixCVE-2026-54097 · GHSA-5WW9-JG6Q-38R7بازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح گزارش شده |
|
| File Browser has incorrect access control for public directory shares via rule path rebasingCVE-2026-54091 · GHSA-J9JX-HP4C-GHHHبازه‌ها نیاز به بررسی دارند. |
github.com/filebrowser/filebrowser/v2github.com/filebrowser/filebrowser |
Go |
زیاد
|
اصلاح گزارش شده |
|
