File Browserは指定されたディレクトリ内でファイル管理インターフェースを提供し、ファイルのアップロード、削除、プレビュー、名前変更、および編集が可能です。バージョン2.45.1より前のバージョンには、FileBrowserアプリケーションの共有削除機能において不適切な直接オブジェクト参照（IDOR）脆弱性が存在します。この脆弱性により、共有権限を持つ認証済みユーザーが認可チェックなしに他のユーザーの共有リンクを削除できます。その影響は重大であり、悪意のある攻撃者が共有ファイルやリンクを体系的に削除することで業務運用を妨害する可能性があります。これにより、正当なユーザーへのサービス拒否、共同作業環境でのデータ損失のリスク、ならびにデータ機密保持契約の違反が発生します。組織内ではプロジェクト、プレゼンテーション、または文書の共同作業のための重要なファイル共有に影響を与える可能性があります。バージョン2.45.1にはこの問題を修正する対応が含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。