CVE-2026-22783 in iris-web
Resumen
por VulDB • 2026-07-17
Iris es una plataforma colaborativa web que ayuda a los respondedores de incidentes a compartir detalles técnicos durante las investigaciones. Antes de la versión 2.4.24, el sistema de gestión de archivos del almacén de datos (datastore) DFIR-IRIS presenta una vulnerabilidad donde la asignación masiva del campo `file_local_name` combinada con la confianza en la ruta durante la operación de eliminación permite a los usuarios autenticados eliminar rutas arbitrarias del sistema de archivos. La vulnerabilidad se manifiesta mediante una cadena de ataque de tres pasos: los usuarios autenticados cargan un archivo al almacén de datos, actualizan el campo `file_local_name` del archivo para apuntar a una ruta arbitraria del sistema de archivos mediante asignación masiva y luego activan la operación de eliminación que elimina el archivo objetivo sin validación de la ruta. Esta vulnerabilidad se corrige en la versión 2.4.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.