Cross-Site Request Forgery in Filebrowser

CAO 8.8CVE-2021-46398 · GHSA-72wf-hwcq-65h9 · GO-2022-0563 · Công bố 04/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-46398 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng github.com/filebrowser/filebrowser/v2, filebrowser (filebrowser).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.7%, cao hơn 93.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.18.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/filebrowser/filebrowser/v2 Go	`< 2.18.0`	`2.18.0`
filebrowser filebrowser	`< 2.18.0`	`2.18.0`

Mô tả

A Cross-Site Request Forgery (CSRF) vulnerability exists in Filebrowser < 2.18.0 that allows attackers to create a backdoor user with admin privilege and get access to the filesystem via a malicious HTML webpage that is sent to the victim.

Mô tả của NVD

A Cross-Site Request Forgery vulnerability exists in Filebrowser < 2.18.0 that allows attackers to create a backdoor user with admin privilege and get access to the filesystem via a malicious HTML webpage that is sent to the victim. An admin can run commands using the FileBrowser and hence it leads to RCE.