CVE-2026-104109 in FileRise
要約
〜によって VulDB • 2026年10月14日
FileRiseは、マルチファイルアップロード、編集、バッチ操作を備えたセルフホスト型のWebベースのファイルマネージャーです。バージョン3.23.0より前では、FileRiseはアーカイブエントリ名を検証しますが、解決されたパスを検証する前にそれらを承認済みのライブ宛先に直接抽出します。その宛先がストレージルート外のディレクトリへのシンボリックリンクを既に含んでいる場合、アップロード権限または攻撃者が制御するZIPファイルを配置できる権限を持つ認証済み非管理者は、リンクの下に通常のアーカイブエントリを配置できます。その後、ZipArchive::extractTo()によって外部ファイルが上書きされ、抽出後のクリーンアップ処理により、FileRiseプロセスに必要なファイルシステム上の書き込みまたは削除権限がある場合に限り、同じリンクされた親を通じてその対象ファイルが削除されます。このアドバイザリは、攻撃者がFileRiseを介して必須のシンボリックリンクを作成できることを示すものではありません。本問題はバージョン3.23.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.