github.com/gtsteffaniak/filebrowser/backend

Go · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
FileBrowser: Symlink following escapes user scope allowing arbitrary file read outside the served directoryCVE-2026-116682 · GHSA-MGQF-5MF5-PRFJبازه‌ها نیاز به بررسی دارند.	github.com/gtsteffaniak/filebrowser/backend	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۵
FileBrowser Quantum's path traversal issue in subtitle handler allows any authenticated user to read arbitrary filesCVE-2026-54910 · GHSA-VVP7-H4FJ-M28Wبازه‌ها نیاز به بررسی دارند.	github.com/gtsteffaniak/filebrowser/backend	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۵/۲۷
FileBrowser Quantum has Username Enumeration via Authentication Timing Side-ChannelCVE-2026-54685 · GHSA-7789-65HX-F26Wبازه‌ها نیاز به بررسی دارند.	github.com/gtsteffaniak/filebrowser/backend	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۷
FileBrowser Quantum: Path traversal in public share PATCH allows file ops outside shared directoryCVE-2026-48777 · GHSA-QQQM-5547-774Xبازه‌ها نیاز به بررسی دارند.	github.com/gtsteffaniak/filebrowser/backend	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۵
FileBrowser Quantum: unauthenticated user share share info CVE-2026-46410 · GHSA-3JMG-P96M-M328بازه‌ها نیاز به بررسی دارند.	github.com/gtsteffaniak/filebrowser/backend github.com/gtsteffaniak/filebrowser	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۴
FileBrowser Quantum: Password-Protected Share Bypass via /public/api/share/infoCVE-2026-30933 · GHSA-525J-95GF-766Fبازه‌ها نیاز به بررسی دارند.	github.com/gtsteffaniak/filebrowser/backend	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۲/۱۵
FileBrowser Quantum: Password Protection Not Enforced on Shared File Links CVE-2026-27611 · GHSA-8VRH-3PM2-V4V6بازه‌ها نیاز به بررسی دارند.	github.com/gtsteffaniak/filebrowser/backend	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۲/۱۵