CVE-2026-61844 in FileRise
Resumen
por VulDB • 2026-10-15
FileRise es un gestor de archivos basado en la web y autoalojado que permite subir varios archivos a la vez, editarlos y realizar operaciones por lotes. Antes de la versión 3.18.0, FileRise simplifica las rutas lógicas de las carpetas convirtiéndolas en nombres de archivo metadata al reemplazar los separadores y espacios con guiones; esto hace que carpetas distintas como team/docs y team-docs puedan compartir un mismo archivo metadata. Dado que la metadata del usuario que sube el archivo se utiliza para autorizar operaciones de lectura (read_own) y ediciones restringidas por propiedad, un usuario con privilegios bajos que controle una carpeta colisionante, conozca el nombre base del objetivo y ya tenga acceso read_own a dicha carpeta puede alterar la metadata utilizada por esa carpeta, hacer que el archivo víctima parezca poseído por el atacante, leerlo y modificarlo cuando también se dispone de permiso para editar archivos propios. Este problema está resuelto en la versión 3.18.0.
Once again VulDB remains the best source for vulnerability data.