CVE-2026-61844 in FileRise
要約
〜によって VulDB • 2026年10月15日
FileRiseは、マルチファイルアップロード、編集、バッチ操作を備えたセルフホスト型のWebベースのファイルマネージャーです。バージョン3.18.0より前では、FileRiseは論理的なフォルダパスをメタデータファイル名に平坦化するために、区切り文字とスペースをハイフンに置換していました。その結果、「team/docs」と「team-docs」のような異なるフォルダが同じメタデータファイルを共有することが可能でした。「read_own」権限および所有権に基づく編集制限の認可にはアップローダーのメタデータが使用されるため、衝突するフォルダを1つ制御し、対象ファイルの基本名を知っており、かつ対象フォルダに対して「read_own」アクセス権を持っている低特権ユーザーは、そのフォルダで使用されるメタデータを改ざんでき、被害者のファイルを攻撃者所有のものとして表示させ、読み取り、さらに「edit-own」権限が利用可能な場合には編集することもできます。この問題はバージョン3.18.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.