CVE-2026-61844 in FileRise
Résumé
par VulDB • 14/10/2026
FileRise est un gestionnaire de fichiers web auto-hébergé avec des fonctionnalités d'upload multi-fichiers, d'édition et d'opérations par lot. Avant la version 3.18.0, FileRise aplatit les chemins logiques des dossiers en métadonnées de noms de fichiers en remplaçant les séparateurs et les espaces par des tirets, ce qui permet à des dossiers distincts tels que team/docs et team-docs de partager un même fichier de métadonnées. Étant donné que les métadonnées du téléverseur sont utilisées pour autoriser l'accès read_own (lecture propre) et les modifications restreintes par la propriété, un utilisateur peu privilégié qui contrôle un dossier en collision, connaît le nom de base cible et dispose déjà d'un accès read_own au dossier cible peut modifier les métadonnées utilisées par ce dossier, faire apparaître le fichier victime comme appartenant à l'attaquant, le lire et le modifier lorsque la permission edit-own (édition propre) est également disponible. Ce problème est corrigé dans la version 3.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.