🟠 CVE-2026-73612: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-73612 betrifft File Browser in Versionen vor v2.63.22. Sie ermöglicht authentifizierten Benutzern, pfadbasierte Zugriffskontrollregeln zu umgehen. Durch rekursive Kopier-, Umbenennungs- und Löschoperationen können Angreifer auf Dateien zugreifen oder diese manipulieren, auf die ihnen normalerweise der Zugriff verweigert wird. Dies gefährdet sowohl die Vertraulichkeit als auch die Integrität von Systemressourcen.

Betroffene Systeme

File Browser vor Version v2.63.22 ist anfällig für diese Schwachstelle. Das Vulnerability-Assessment zeigt Auswirkungen auf verschiedene Systeme, die diese Software zur Dateiverwaltung einsetzen. Besonders betroffen sind Umgebungen, die auf rollenbasierte Zugriffskontrollregeln (RBAC) für Dateisystemschutz verlassen.

Technische Details

Der kritische Fehler liegt in der unzureichenden Validierung von Zugriffskontrollregeln bei rekursiven Dateisystemoperationen. Die Anwendung validiert Zugriffskontrollrichtlinien nicht für Nachfahren-Dateien und -Verzeichnisse während:

• Rekursive Kopieroperationen (recursive copy)
• Umbenennungsvorgänge (rename operations)
• Löschoperationen (delete operations)

Ein authentifizierter Angreifer kann diese Lücke ausnutzen, indem er Operationen auf übergeordneten Verzeichnissen durchführt, für die er Zugriff hat. Dies erlaubt es ihm, auf untergeordnete Dateien und Verzeichnisse zuzugreifen oder diese zu modifizieren, obwohl diese explizit in den Zugriffskontrollregeln blockiert sind. Die Schwachstelle ermöglicht einen direkten Bypass der pfadbasierten Isolation.

Empfohlene Massnahmen

• Sofortige Überprüfung: Identifizieren Sie alle Systeme mit File Browser vor v2.63.22
• Zugriffskontrolle: Beschränken Sie Benutzerrechte auf das notwendige Minimum
• Monitoring: Überwachen Sie verdächtige Dateizugriffe und rekursive Operationen
• Update-Planung: Priorisieren Sie das Update auf v2.63.22 oder neuer

Bewertung

Mit einem CVSS-Score von 8.1 (High) stellt diese Schwachstelle eine ernsthafte Bedrohung dar. Sie erfordert ein aktives Angriffsverhalten durch authentifizierte Benutzer, was das Risiko jedoch nicht senkt. Der Mangel an verfügbarem Patch verstärkt die Dringlichkeit zur Abhilfemaßnahmen.

„`