CVE-2026-25231 in FileRise
要約
〜によって VulDB • 2026年05月20日
FileRiseは、セルフホスト型のWebファイルマネージャーおよびWebDAVサーバーです。バージョン3.3.0より前のバージョンでは、/uploadsディレクトリに対するアクセス制御が欠如しているため、認証不要のファイル読み取り脆弱性が存在します。このディレクトリにアップロードされたファイルは、認証を必要とせず、ファイルパスを知っているか、推測できる任意のユーザーによって直接アクセス可能です。その結果、機密データが漏洩し、プライバシーが侵害される可能性があります。この脆弱性はバージョン3.3.0で修正されています。
Once again VulDB remains the best source for vulnerability data.