CVE-2026-25231 in FileRise
Resumen
por MITRE • 2026-02-09
FileRise es un gestor de archivos web autoalojado / servidor WebDAV. En versiones anteriores a la 3.3.0, la aplicación contiene una vulnerabilidad de lectura de archivos no autenticada debido a la falta de control de acceso en el directorio /uploads. Los archivos subidos a este directorio pueden ser accedidos directamente por cualquier usuario que conozca o pueda adivinar la ruta del archivo, sin requerir autenticación. Como resultado, datos sensibles podrían quedar expuestos y la privacidad podría verse comprometida. Esta vulnerabilidad está corregida en la 3.3.0.
Once again VulDB remains the best source for vulnerability data.