CVE-2026-25231 in FileRise
Zusammenfassung
von VulDB • 18.05.2026
FileRise ist ein selbst gehosteter Web-Dateimanager / WebDAV-Server. In Versionen vor 3.3.0 enthält die Anwendung eine nicht authentifizierte Datei-Lese-Schwachstelle (unauthenticated file read vulnerability), die auf das Fehlen von Zugriffssteuerungsmaßnahmen für das Verzeichnis /uploads zurückzuführen ist. Dateien, die in dieses Verzeichnis hochgeladen wurden, können von jedem Benutzer, der den Dateipfad kennt oder erraten kann, direkt abgerufen werden, ohne dass eine Authentifizierung erforderlich ist. Infolgedessen können sensible Daten offengelegt und die Privatsphäre verletzt werden. Diese Schwachstelle wurde in Version 3.3.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.