CVE-2026-104109 in FileRise
Résumé
par VulDB • 15/10/2026
FileRise est un gestionnaire de fichiers web auto-hébergé prenant en charge le téléchargement multi-fichiers, l'édition et les opérations par lots. Avant la version 3.23.0, FileRise valide les noms des entrées d'archive mais les extrait directement vers leur destination live autorisée avant de valider les chemins résolus. Si cette destination contient déjà un lien symbolique (symlink) pointant vers un répertoire situé en dehors de la racine du stockage, un utilisateur authentifié non administrateur disposant des permissions d'extraction et capable de télécharger ou autrement de placer une archive ZIP contrôlée par l'attaquant dans ce dossier peut y insérer une entrée d'archive ordinaire. La fonction ZipArchive::extractTo() peut alors écraser un fichier externe, et le nettoyage post-extraction peut supprimer cette cible via le même parent lié, uniquement si le processus FileRise dispose des permissions nécessaires en écriture ou suppression sur le système de fichiers. L'avis ne démontre pas que l'attaquant peut créer le lien symbolique prérequis par le biais de FileRise. Ce problème est corrigé dans la version 3.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.