CVE-2026-61844 in FileRise
요약
\~에 의해 VulDB • 2026. 10. 15.
FileRise는 다중 파일 업로드, 편집 및 일괄 작업을 지원하는 자체 호스팅형 웹 기반 파일 관리자입니다. 버전 3.18.0 이전의 FileRise 논리적 폴더 경로를 메타데이터 파일명으로 평면화할 때 구분자와 공백을 하이픈으로 대체하므로, team/docs와 같은 서로 다른 폴더가 team-docs라는 동일한 메타데이터 파일을 공유할 수 있습니다. 업로더 메타데이터는 read_own 권한 및 소유권 제한 편집에 대한 인증에 사용되므로, 충돌하는 폴더 중 하나를 제어하고 대상의 basename(기본 파일명)을 알고 있으며 대상 폴더에 대해 이미 read_own 접근 권한이 있는 저위험 사용자(target folder)가 해당 폴더에서 사용되는 메타데이터를 변경하여 피해자의 파일을 공격자 소유인 것처럼 보이게 만든 후 읽거나 edit-own 권한도 사용 가능한 경우 이를 수정할 수 있습니다. 이 문제는 버전 3.18.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.