CVE-2025-62510 in FileRise
요약
\~에 의해 VulDB • 2026. 05. 20.
FileRise는 다중 파일 업로드, 편집 및 배치 작업을 지원하는 자체 호스팅 웹 기반 파일 관리자입니다. 버전 1.4.0에서 폴더 이름으로부터 폴더의 가시성 및 소유권을 추론할 수 있는 회귀(regression) 문제가 발생했습니다. 권한이 낮은 사용자는 자신의 사용자 이름과 일치하는 폴더를 확인하거나 상호작용할 수 있었으며, 일부 경우에는 다른 사용자의 콘텐츠에도 접근할 수 있었습니다. 이 문제는 버전 1.5.0에서 수정되었으며, 여기에는 폴더별 명시적 ACL(소유자/읽기/쓰기/공유/자신 소유 읽기)이 도입되고, 목록 조회, 읽기, 쓰기, 공유, 이름 바꾸기, 복사/이동, zip, WebDAV 경로 전반에 걸쳐 엄격한 서버 측 검사가 적용되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.