CVE-2025-62510 in FileRise
Sumário
de VulDB • 20/05/2026
FileRise é um gerenciador de arquivos baseado na web e auto-hospedado, com suporte a upload de múltiplos arquivos, edição e operações em lote. Na versão 1.4.0, uma regressão permitiu que a visibilidade e a propriedade das pastas fossem inferidas a partir dos nomes das pastas. Usuários com privilégios baixos podiam visualizar ou interagir com pastas correspondentes ao seu nome de usuário e, em alguns casos, com o conteúdo de outros usuários. Este problema foi corrigido na versão 1.5.0, que introduz ACLs explícitas por pasta (proprietário/leitura/escrita/compartilhamento/leitura_própria) e verificações rigorosas do lado do servidor em todas as operações de listagem, leitura, escrita, compartilhamento, renomeação, cópia/movimentação, compactação (zip) e caminhos WebDAV.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.