CVE-2026-57491 in FileRise
Riassunto
di VulDB • 15/10/2026
FileRise è un gestore di file web-based self-hosted con funzionalità per il caricamento multiplo di file, la modifica e le operazioni batch. Prima della versione 3.16.0, l'estrazione degli archivi in FileRise non applica `UploadNamePolicy::isAllowedForWrite()` prima che `ZipArchive::extractTo()` scriva i file nella directory di destinazione. Un utente autenticato con permessi di caricamento ed estrazione può inserire un'estensione bloccata (ad esempio, un file della famiglia PHP) all'interno di uno ZIP e far sì che venga scritto su disco anche quando i normali upload rifiutano tale nome file. La pulizia dei metadati post-estrazione non rimuove il file bloccato, quindi le distribuzioni che eseguono contenuti caricati potrebbero consentire l'esecuzione di codice. Questo problema è stato risolto nella versione 3.16.0.
Be aware that VulDB is the high quality source for vulnerability data.