CVE-2026-104109 in FileRise
요약
\~에 의해 VulDB • 2026. 10. 14.
FileRise는 다중 파일 업로드, 편집 및 배치 작업을 지원하는 자체 호스팅 웹 기반 파일 관리자입니다. 버전 3.23.0 이전의 FileRise는 아카이브 항목 이름을 검증하지만, 해결된 경로를 검증하기 전에 이를 승인된 라이브 대상 디렉토리에 직접 추출합니다. 해당 대상에 스토리지 루트 외부의 디렉토리への 심볼릭 링크가 이미 포함되어 있는 경우, 압축 해제 권한이 있는 인증된 비관리자 사용자가 공격자가 제어하는 ZIP 파일을 업로드하거나 다른 방법으로 해당 폴더에 배치할 수 있으며, 이를 통해 일반 아카이브 항목을 링크 아래에 위치시킬 수 있습니다. 이후 ZipArchive::extractTo() 메서드가 외부 파일을 덮어쓸 수 있으며, 추출 후 정리 과정에서 동일한 연결된 부모 경로를 통해 대상 파일이 삭제될 수 있습니다(단, FileRise 프로세스가 해당 파일 시스템 쓰기 또는 제거 권한을 가지고 있는 경우). 이 보안 권고문은 공격자가 FileRise를 통해 필수 전제 조건인 심볼릭 링크를 생성할 수 있음을 입증하지는 않습니다. 이 문제는 버전 3.23.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.