CVE-2026-57491 in FileRise
요약
\~에 의해 VulDB • 2026. 10. 15.
FileRise는 다중 파일 업로드, 편집 및 배치 작업을 지원하는 자체 호스팅형 웹 기반 파일 관리자입니다. 버전 3.16.0 이전에서는 FileRise의 아카이브 추출 시 ZipArchive::extractTo()가 대상 디렉토리에 엔트리를 작성하기 전에 UploadNamePolicy::isAllowedForWrite()를 적용하지 않습니다. 업로드 및 추출 권한이 있는 인증된 사용자는 ZIP 파일 내에 PHP 계열과 같은 차단된 확장자를 가진 파일을 포함시켜, 일반 업로드에서 해당 파일명이 거부되더라도 디스크에 쓰일 수 있습니다. 추출 후 메타데이터 정리 과정에서도 차단된 파일은 제거되지 않으므로, 업로드된 콘텐츠를 실행하는 배포 환경에서는 코드 실행이 허용될 수 있습니다. 이 문제는 버전 3.16.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.