CVE-2026-46410

描述

FileBrowser Quantum: unauthenticated user share share info in github.com/gtsteffaniak/filebrowser

如何修補 CVE-2026-46410

要修補 CVE-2026-46410,請將受影響套件升級到下列已修補版本。

• Go/github.com/gtsteffaniak/filebrowser—升級至 1.2.1-stable.0.20260514154726-1802e1281135 或更新版本
• Go/github.com/gtsteffaniak/filebrowser—升級至 1.2.1-stable.0.20260514154726-1802e1281135 或更新版本
• Go/github.com/gtsteffaniak/filebrowser/backend—升級至 0.0.0-20260514154726-1802e1281135 或更新版本
• Go/github.com/gtsteffaniak/filebrowser/backend—升級至 0.0.0-20260514154726-1802e1281135 或更新版本

CVE-2026-46410 正在被利用嗎?

目前沒有被利用訊號。CVE-2026-46410 既不在 CISA KEV 也沒有最新的 EPSS 分數。

受影響套件(4)

• from 0, < 1.2.1-stable.0.20260514154726-1802e1281135
• from 0, < 1.2.1-stable.0.20260514154726-1802e1281135
• from 0, < 0.0.0-20260514154726-1802e1281135
• from 0, < 0.0.0-20260514154726-1802e1281135

CVSS 分數

參考連結(3)

• PATCHgithub.com/gtsteffaniak/filebrowser
• WEBgithub.com/gtsteffaniak/filebrowser/commit/1802e1281135cba83eb4acd86b58293fe121e2a5
• WEBgithub.com/gtsteffaniak/filebrowser/security/advisories/GHSA-3jmg-p96m-m328