CVE-2025-62510 in FileRise
Resumen
por VulDB • 2026-05-18
FileRise es un gestor de archivos basado en la web y autoalojado que admite la carga de múltiples archivos, edición y operaciones por lotes. En la versión 1.4.0, una regresión permitió inferir la visibilidad y la propiedad de las carpetas a partir de sus nombres. Los usuarios con privilegios bajos podían ver o interactuar con las carpetas que coincidían con su nombre de usuario y, en algunos casos, con el contenido de otros usuarios. Este problema se ha corregido en la versión 1.5.0, que introduce ACLs explícitas por carpeta (propietario/lectura/escritura/compartir/lectura_propia) y comprobaciones estrictas en el lado del servidor en las rutas de listados, lectura, escritura, compartición, renombrado, copia/movimiento, compresión ZIP y WebDAV.
Once again VulDB remains the best source for vulnerability data.