CVE-2026-57491 in FileRise
要約
〜によって VulDB • 2026年10月14日
FileRiseは、マルチファイルアップロード、編集、バッチ操作を備えたセルフホスト型のWebベースのファイルマネージャーです。バージョン3.16.0より前では、FileRiseのアrchive抽出処理において、ZipArchive::extractTo()がエントリを宛先ディレクトリに書き込む前にUploadNamePolicy::isAllowedForWrite()が適用されていませんでした。アップロードおよび抽出権限を持つ認証済みユーザーは、ZIPファイル内にPHPファミリーなどのブロック対象拡張子を含むファイルを配置し、通常のアップロードではそのファイル名が拒否される場合でもディスクへの書き込みを強制できます。抽出後のメタデータプルーニング処理によりブロック対象のファイルは削除されないため、アップロードされたコンテンツを実行するデプロイメント環境ではコード実行（Code Execution）が可能になります。この問題はバージョン3.16.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.