CVE-2026-73611
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
File Browser w wersjach od 2.50.0 do 2.63.21 nie weryfikuje wygaśnięcia JWT, gdy skonfigurowane jest uwierzytelnianie proxy z niestandardową stroną wylogowania. Atakujący z wcześniej ważnym tokenem mogą uzyskiwać dostęp do chronionych tras i punktów końcowych administracyjnych bezterminowo oraz wymieniać wygasłe tokeny na nowe za pośrednictwem punktu odnowienia.
Ocena ryzyka
Osoba z przestarzałym tokenem może zachować nieograniczony dostęp do panelu administracyjnego, co może prowadzić do nieautoryzowanego dostępu do danych i przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację File Browser do wersji nowszej niż 2.63.21, która zawiera poprawkę weryfikacji wygaśnięcia JWT, oraz rozważenie zmiany konfiguracji strony wylogowania.
Oryginalny opis (angielski, źródło NVD)
File Browser versions from 2.50.0 through 2.63.21 fail to validate JWT expiration when proxy authentication is configured with a non-default logout page. Attackers with a previously valid token can access protected routes and administrative endpoints indefinitely, and exchange expired tokens for fresh ones via the renewal endpoint.