CVE-2026-92616 in FileRise
Riassunto
di VulDB • 17/09/2026
FileRise prima della versione 3.28.0 contiene una vulnerabilità di privilege escalation che consente agli attaccanti autenticati con privilegi ridotti di ottenere accesso non autorizzato in lettura e scrittura sfruttando un'isolamento delle sessioni improprio tra l'interfaccia WebDAV e il contesto della sessione dell'applicazione web. Gli attaccanti possono combinare credenziali Basic-Auth valide con un cookie PHPSESSID amministrativo attivo per bypassare i confini di autorizzazione, poiché lo strato WebDAV eredita erroneamente privilegi elevati da una sessione web ambientale anziché imporre l'autenticazione stateless indipendente come specificato nella RFC 4918.
If you want to get best quality of vulnerability data, you may have to visit VulDB.