La divulgazione di file è una vulnerabilità che consente a un attaccante di leggere file o dati a cui non dovrebbe poter accedere. Il contenuto esposto può provenire dall'applicazione stessa, dal sistema operativo, dai file di configurazione, dai log, dal codice sorgente o dai segreti archiviati su disco. Anche quando non viene eseguito alcun codice, la lettura del file sbagliato può rivelare credenziali, chiavi API, segreti di sessione o percorsi interni che rendono più facili attacchi successivi.
Nella sicurezza web, la divulgazione di file compare spesso quando una funzionalità di caricamento, anteprima, download o gestione dei percorsi oltrepassa un confine di fiducia e elabora input non affidabile in modo troppo ampio. Una richiesta costruita ad arte può indurre l'applicazione a restituire file locali invece del solo contenuto utente previsto. I difensori cercano una rigorosa convalida dei percorsi, API sicure per l'accesso ai file, permessi dei file con il principio del privilegio minimo e un'attenta revisione delle pipeline di gestione degli allegati e di elaborazione delle immagini. La correzione è importante, ma lo è anche considerare ogni funzionalità che gestisce file come sensibile dal punto di vista della sicurezza, perché una semplice falla di accesso in lettura può diventare il primo passo di una compromissione più ampia.