GO-2026-4820

vendorUSosv

FileBrowser Quantum has Username Enumeration via Authentication Timing Side-Channel in github.com/gtsteffaniak/filebrowser/backend

Advisory ansehen veröffentlicht 2026-03-26Lizenz: per source

FileBrowser Quantum has Username Enumeration via Authentication Timing Side-Channel in github.com/gtsteffaniak/filebrowser/backend

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-54685US	—	0.34% (27th)	—	2026-07-20
FileBrowser Quantum is a free, self-hosted, web-based file manager. Prior to version 1.3.2-beta, the `/api/auth/login` authentication endpoint does not execute in constant time. Wh…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gtsteffaniak/filebrowser/commit/af08800667b874620edc6f44c3e2e64fec7abd85WEB
https://github.com/gtsteffaniak/filebrowser/releases/tag/v1.3.2-betaWEB
https://github.com/gtsteffaniak/filebrowser/security/advisories/GHSA-7789-65hx-f26wADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan