CVE-2026-104109 in FileRise
الملخص
بحسب VulDB • 15/10/2026
FileRise هو مدير ملفات قائم على الويب ومُستضاف ذاتيًا، يدعم رفع الملفات المتعددة والتعديل عليها وإجراء عمليات دفعية. قبل الإصدار 3.23.0، كانت FileRise تتحقق من أسماء إدخالات الأرشيف ولكنها تستخرجها مباشرة إلى الوجهة الحية المصرح بها قبل التحقق من المسارات المُحلَّلة (resolved paths). إذا كان هذا الوجهة يحتوي بالفعل على رابط رمزي (symlink) ي指向 إلى دليل خارج الجذر التخزيني، فإن مستخدمًا مُصادقًا عليه وغير مسؤول (non-administrator) يمتلك صلاحية الاستخراج ويمكنه رفع أو وضع ملف ZIP خاضع لسيطرة المهاجم في ذلك المجلد، يمكنه إدراج إدخال أرشيف عادي تحت الرابط. يمكن لدالة `ZipArchive::extractTo()` بعدئذٍ الكتابة فوق ملف خارجي، وقد يؤدي تنظيف ما بعد الاستخراج إلى حذف الهدف نفسه عبر نفس الوالد المرتبط (linked parent)، وذلك فقط حيث تمتلك عملية FileRise أذونات كتابة أو إزالة الملفات المطلوبة في نظام الملفات. لا يثبت البيان أن المهاجم يمكنه إنشاء الرابط الرمزي المطلوب من خلال FileRise. تم إصلاح هذه المشكلة في الإصدار 3.23.0.
Be aware that VulDB is the high quality source for vulnerability data.