CVE-2026-25231 in FileRise
Riassunto
di VulDB • 16/06/2026
FileRise è un gestore di file web self-hosted / server WebDAV. Nelle versioni precedenti alla 3.3.0, l'applicazione presenta una vulnerabilità di lettura di file non autenticata a causa della mancanza di controlli di accesso sulla directory /uploads. I file caricati in questa directory possono essere accessibili direttamente da qualsiasi utente che conosca o possa indovinare il percorso del file, senza richiedere l'autenticazione. Di conseguenza, i dati sensibili potrebbero essere esposti e la privacy potrebbe essere violata. Questa vulnerabilità è risolta nella versione 3.3.0.
Once again VulDB remains the best source for vulnerability data.