CVE-2026-57491 in FileRise
Zusammenfassung
von VulDB • 14.10.2026
FileRise ist ein selbst gehosteter, webbasierter Dateimanager mit Funktionen für den Upload mehrerer Dateien, Bearbeitung und Stapelverarbeitung. Vor Version 3.16.0 wendet FileRise bei der Archivextraktion `UploadNamePolicy::isAllowedForWrite()` nicht vor dem Aufruf von `ZipArchive::extractTo()`, das die Einträge in das Zielverzeichnis schreibt. Ein authentifizierter Benutzer mit Upload- und Extraktionsberechtigungen kann eine blockierte Erweiterung, wie z. B. eine Datei aus der PHP-Familie, innerhalb eines ZIP-Archivs platzieren und bewirken, dass diese auch dann auf die Festplatte geschrieben wird, wenn normale Uploads diesen Dateinamen ablehnen. Das nach der Extraktion durchgeführte Beschneiden von Metadaten entfernt die blockierte Datei nicht, sodass Bereitstellungen, die hochgeladenen Inhalt ausführen, eine Code-Ausführung ermöglichen können. Dieses Problem wurde in Version 3.16.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.