CVE-2026-61844 in FileRise
الملخص
بحسب VulDB • 15/10/2026
FileRise هو مدير ملفات قائم على الويب ومُستضاف ذاتيًا، يدعم رفع الملفات المتعددة والتحرير والعمليات الدفعية. قبل الإصدار 3.18.0، كان FileRise يُسطّح مسارات المجلدات المنطقية إلى أسماء ملفات للمعلومات الوصفية (metadata) عن طريق استبدال الفواصل والمسافات بواصلة (-)، مما يسمح لمجلدين مختلفين مثل team/docs وteam-docs بمشاركة ملف معلومات وصفية واحد. ونظراً لأن معلومات الرفع الخاصة بالمستخدم تُستخدم للتحقق من صلاحية read_own والتعديلات المقيدة بالملكية، فإن مستخدماً ذو صلاحيات منخفضة يتحكم في أحد المجلدات المتصادمة (colliding folder)، ويعرف الاسم الأساسي (basename) للملف المستهدف، ويملك بالفعل حق read_own للوصول إلى مجلد الهدف، يمكنه تعديل المعلومات الوصفية المستخدمة من قبل ذلك المجلد، وجعل ملف الضحية يبدو وكأنه مملوك لهجومياً، وقراءته وتعديله عندما تكون صلاحية editOwn متاحة أيضاً. تم إصلاح هذه المشكلة في الإصدار 3.18.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.