CVE-2026-61843 in FileRise
Resumen
por VulDB • 2026-10-14
FileRise es un gestor de archivos basado en la web y autoalojado que permite subir varios archivos, editarlos y realizar operaciones por lotes. Antes de la versión 3.18.0, las carpetas compartidas habilitadas para subida y los enlaces solo de subida no rechazan un nombre de archivo destino si ya existe. Un visitante sin autenticar con un token de compartir válido y cualquier contraseña de compartido configurada puede subir un archivo con el mismo nombre que uno existente y reemplazar silenciosamente su contenido, manteniendo intactos los metadatos del uploader original. La misma vulnerabilidad en la sustitución afecta a las subidas ordinarias autenticadas a través de /api/upload/upload.php y a usuarios solo de subida autenticados que carecen de permisos de edición sobre el archivo existente. Este problema se soluciona en la versión 3.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.