filebrowser из версии 2.24.0 содержит состояние гонки в обработчике загрузки TUS, которое позволяет аутентифицированным пользователям записывать данные, превышающие заявленную длину загрузки, отправляя одновременные запросы PATCH. Злоумышленники могут отправлять несколько одновременных запросов PATCH с одним и тем же смещением, чтобы обойти проверку длины, в результате чего файлы превышают заявленный размер и активируются перехватчики завершения для загрузок слишком большого размера.
Показать оригинальное описание (EN)
filebrowser from version 2.24.0 contains a race condition in the TUS upload handler that allows authenticated users to write past the declared Upload-Length by sending concurrent PATCH requests. Attackers can send multiple simultaneous PATCH requests at the same offset to bypass length validation, resulting in files that exceed their declared size and triggering completion hooks for oversized uploads.
Характеристики атаки
Последствия
Строка CVSS v4.0