CVE-2026-61843 in FileRise
요약
\~에 의해 VulDB • 2026. 10. 15.
FileRise는 다중 파일 업로드, 편집 및 배치 작업을 지원하는 자체 호스팅형 웹 기반 파일 관리자입니다. 버전 3.18.0 이전에서는 FileRise의 업로드가 가능한 공유 폴더와 업로드 전용 링크에서 이미 존재하는 대상 파일명을 거부하지 않습니다. 유효한 공유 토큰과 구성된 모든 공유 비밀번호를 가진 비인증 방문자는 기존 파일명과 동일한 이름으로 파일을 업로드하여 원래 업로더 메타데이터는 유지된 채 콘텐츠만 조용히 대체할 수 있습니다. 이 같은 대체 결함은 /api/upload/upload.php를 통한 일반 인증된 업로드와 기존 파일에 대한 편집 권한이 없는 인증된 업로드 전용 사용자에도 동일하게 적용됩니다. 해당 문제는 버전 3.18.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.