फ़ाइल ब्राउज़र टेक्स्ट/टेम्पलेट ब्रांडिंग इंजेक्शन के माध्यम से संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है

File Browser में CVE-2026-34530 एक महत्वपूर्ण जोखिम प्रस्तुत करता है क्योंकि यह SPA इंडेक्स पेज में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता के कारण है। एक दुर्भावनापूर्ण व्यवस्थापक branding.name फ़ील्ड में दुर्भावनापूर्ण JavaScript कोड इंजेक्ट कर सकता है, जिसे उचित सैनिटाइजेशन के बिना सीधे पृष्ठ पर प्रस्तुत किया जाता है। यह साइट के सभी आगंतुकों (सत्यापित नहीं उपयोगकर्ताओं सहित) के लिए स्क्रिप्ट निष्पादित करने की अनुमति देता है, जिससे संभावित रूप से जानकारी की गोपनीयता, अखंडता और उपलब्धता से समझौता होता है। CVSS स्कोर 6.9 होने का संकेत है कि मध्यम से उच्च जोखिम है, और शोषण को रोकने के लिए तत्काल ध्यान देने की आवश्यकता है।

File Browser installations where administrators have access to modify branding settings are at risk. This includes shared hosting environments where multiple users may share a single File Browser instance and one administrator could compromise the entire system. Legacy File Browser deployments running older, unpatched versions are particularly vulnerable.

• linux / server: Examine File Browser configuration files for suspicious JavaScript code in the branding.name field. Use grep to search for potentially malicious payloads.

grep -r 'alert(' /path/to/filebrowser/config.yml

• generic web: Monitor File Browser access logs for requests to modify the branding configuration. Look for unusual user agents or IP addresses.

curl -I http://your-filebrowser-instance/branding

• wordpress / composer / npm: (Not applicable, as File Browser is not a WordPress plugin or Node.js package) • database (mysql, redis, mongodb, postgresql): (Not applicable, as File Browser does not directly store branding information in a database) • windows / supply-chain: (Not applicable, as File Browser is not a Windows application)

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-03-31
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-09

अनुशंसित समाधान File Browser को संस्करण 2.62.2 या उच्चतर में अपडेट करना है, जो इस भेद्यता को ठीक करता है। अपडेट करने से पहले, File Browser के कॉन्फ़िगरेशन और डेटा का पूर्ण बैकअप लेने की अनुशंसा की जाती है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी शमन उपाय के रूप में, branding.name फ़ील्ड में अनुमत वर्णों को सुरक्षित सेट तक सीमित किया जा सकता है, हालांकि यह वांछित कार्यक्षमता को प्रभावित कर सकता है। संदिग्ध गतिविधि के लिए सर्वर लॉग की निगरानी भी संभावित शोषण प्रयासों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है। सिस्टम प्रशासन सुरक्षा नीतियों की समीक्षा और मजबूत करना भी अनुशंसित है।