CVE-2025-62510 in FileRise
要約
〜によって VulDB • 2026年05月20日
FileRiseは、複数ファイルのアップロード、編集、バッチ操作をサポートするセルフホスト型のWebベースファイルマネージャーです。バージョン1.4.0では、フォルダ名からフォルダの可視性や所有権を推測可能とする回帰（regression）が発生しました。低権限ユーザーは、自身のユーザー名に一致するフォルダを表示または操作でき、場合によっては他のユーザーのコンテンツにもアクセスできました。この問題はバージョン1.5.0で修正され、フォルダごとの明示的なACL（所有者/読み取り/書き込み/共有/自己読み取り）が導入され、リスト表示、読み取り、書き込み、共有、名前変更、コピー/移動、ZIP圧縮、WebDAVの各パスにおいて厳格なサーバーサイドチェックが実施されるようになりました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.