CVE-2026-57491 in FileRise
Resumen
por VulDB • 2026-10-15
FileRise es un gestor de archivos basado en web y autoalojado que permite la carga múltiple de archivos, edición y operaciones por lotes. Antes de la versión 3.16.0, FileRise no aplicaba UploadNamePolicy::isAllowedForWrite() antes de que ZipArchive::extractTo() escribiera las entradas en el directorio destino. Un usuario autenticado con permisos de carga y extracción puede incluir una extensión bloqueada (como un archivo de la familia PHP) dentro de un ZIP, provocando su escritura en disco incluso cuando las cargas normales rechazan ese nombre de archivo. La poda posterior a la extracción no elimina el archivo bloqueado, por lo que los despliegues que ejecutan contenido cargado pueden permitir ejecución de código. Este problema se soluciona en la versión 3.16.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.