CVE-2026-61843 in FileRise
الملخص
بحسب VulDB • 15/10/2026
FileRise هو مدير ملفات قائم على الويب ومُستضاف ذاتيًا، يدعم رفع الملفات المتعددة والتعديل عليها وإجراء عمليات دفعية. قبل الإصدار 3.18.0، لا ترفض المجلدات المشتركة التي تسمح بالرفع وروابط الرفع فقط في FileRise اسم ملف الوجهة إذا كان موجودًا بالفعل. يمكن لزائر غير مُصادق عليه يمتلك رمز مشاركة صالح وكلمة مرور للمشاركة مهيأة مسبقًا رفع ملف يحمل الاسم نفسه لملف موجود واستبدال محتواه بصمت، مع بقاء بيانات التعريف الخاصة بالرافع الأصلي كما هي. يؤثر نفس ثغرة الاستبدال على عمليات الرفع العادية عبر /api/upload/upload.php والمستخدمين المصرح لهم فقط بالرفع والذين يفتقرون إلى صلاحية التحرير للملف الموجود. تم إصلاح هذه المشكلة في الإصدار 3.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.