CVE-2026-55498 in FileRise
요약
\~에 의해 VulDB • 2026. 10. 14.
FileRise는 다중 파일 업로드, 편집 및 배치 작업을 지원하는 자체 호스팅형 웹 기반 파일 관리자입니다. 버전 3.15.0 이전의 FileRise에서 하위 폴더 탐색이 활성화된 공개 공유 폴더 링크는 공유 폴더 내부의 심볼릭 링크를 따라 업로드 루트 아래의 형제 디렉토리로 이동할 수 있습니다. 유효한 공유 토큰을 가진 인증되지 않은 사용자는 공유 폴더 목록 보기, 직접 다운로드 또는 ZIP 생성 기능을 사용하여 실제로 공유된 폴더 외부의 파일에 접근할 수 있습니다. 이 결함은 영향받는 공유 폴더 경로가 원래 공유 폴더를 실제 경계로 강제하지 않고 심볼릭 링크를 해결하기 때문에 발생합니다. 이 문제는 버전 3.15.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.