CVE-2026-54088-poc

CVE-2026-54088: 인증 후크의 셸 치환에 의한 명령 인젝션 인증 전 RCE English version 개요 이 리포지토리는 File Browser 버전 = 2.63.5에 존재하는 중대한 OS 명령 인젝션 취약점 CVE-2026-54088 의 Proof of ConceptPoC입니다. 이 취약점은 Hook Authentication 기능에 존재합니다. 관리자가 외부 명령으로 사용자 인증을 수행하도록 File Browser를 설정한 경우, 로그인 시 전송된 username과 password가 이스케이프되지 않은 채...