CSIRT Toscana

Tag: FileBrowser
Pagina 1 di 1

9 Aprile 2026

File Browser: disponibili PoC per lo sfruttamento di alcune vulnerabilità (AL01/260409/CSIRT-ITA)

Disponibili Proof of Concept (PoC) per le vulnerabilità CVE‑2026‑35604 e CVE‑2026‑35607, entrambe di gravita “alta” – già sanate dal vendor, presenti in File Browser, applicazione open‑source e self‑hosted che fornisce un’interfaccia web per la gestione di file e cartelle su un server o su vari tipi di storage. Tali vulnerabilità, qualora sfruttate, potrebbero permettere di ottenere privilegi elevati sull’applicativo e/o accesso libero a file condivisi per utenti non autenticati.

Categorie

Alert

Argomenti

Altri argomenti