CVE-2026-104107 in FileRise
Zusammenfassung
von VulDB • 15.10.2026
FileRise ist ein selbst gehosteter, webbasierter Dateimanager mit Funktionen für den Upload mehrerer Dateien, die Bearbeitung und Stapelverarbeitung. In FileRise 3.22.0 akzeptiert der Vorgang /api/file/saveFile.php Punkte (.) und doppelte Punkte (..) in dem vom Angreifer kontrollierten Ordner-Eingabefeld, bevor die ACL-Vererbung den nicht kanonisierten String auswertet. Mit einer authentifizierten Sitzung eines Nicht-Administrators, einem gültigen CSRF-Token und vererbten Schreibberechtigungen für einen legitimen übergeordneten Ordner lösen der lokale Dateisystem- oder WebDAV-Adapter diese Segmente später als Pfadnavigation auf, was die Erstellung von vom Angreifer kontrollierten Dateien außerhalb des autorisierten Ordners ermöglicht. Je nach den im Backend hinterlegten Anmeldeinformationen ist dies auch außerhalb des konfigurierten WebDAV-Stammverzeichnisses möglich. Die lokale Speicherung erstellte Verzeichnisse vor der endgültigen Eindämmungsvalidierung und verwendete einen Präfixvergleich, der ähnlich benannteSibling-Wurzeln akzeptierte. Dieses Problem wurde in Version 3.23.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.