Veille CVE

‹ Retour à la liste

CVE-2026-82236

3.1 Faible

Publiée le 28/08/2026 à 14:16 · Modifiée le 30/09/2026 à 20:18 · En attente d'analyse NVD · Source : disclosure@vulncheck.com

Description

File Browser versions from 2.63.6 through 2.63.23 fail to clean up public share links when a privileged user deletes another user's shared file. Attackers can access the surviving share link to retrieve new unrelated content uploaded to the same path without authentication.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.3 Faible disclosure@vulncheck.com CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 3.1 Faible disclosure@vulncheck.com CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs