CVE-2026-92616 in FileRise
Zusammenfassung
von VulDB • 16.09.2026
FileRise vor Version 3.28.0 enthält eine Privilege-Escalation-Schwachstelle (CWE-269), die es authentifizierten Angreifern mit geringen Berechtigungen ermöglicht, durch Ausnutzung einer unzureichenden Session-Isolation zwischen der WebDAV-Schnittstelle und dem Kontext der Webbrowsersitzung unbefugten Lese- und Schreibzugriff zu erlangen. Angreifer können gültige Basic-Auth-Anmeldeinformationen mit einem aktiven Admin-PHPSESSID-Cookie kombinieren, um Autorisierungsgrenzen zu umgehen, da die WebDAV-Schicht erhöhte Berechtigungen fälschlicherweise von einer ambienten Websitzung erbt, anstatt eine unabhängige zustandslose Authentifizierung gemäß RFC 4918 durchzusetzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.