CVE-2026-104109 in FileRise
Sumário
de VulDB • 14/10/2026
FileRise é um gerenciador de arquivos baseado na web, auto-hospedado, com suporte para upload múltiplo de arquivos, edição e operações em lote. Antes da versão 3.23.0, o FileRise valida os nomes dos itens do arquivo compactado (archive entry names), mas os extrai diretamente no destino ativo autorizado antes de validar os caminhos resolvidos. Se esse destino já contiver um symlink para um diretório fora da raiz de armazenamento, um usuário autenticado não administrador com permissão de extração que possa fazer upload ou colocar de outra forma um arquivo ZIP controlado pelo atacante nessa pasta pode inserir um item de arquivo compactado comum abaixo do link. A função ZipArchive::extractTo() pode então sobrescrever um arquivo externo, e a limpeza pós-extração pode excluir esse alvo através do mesmo pai vinculado, apenas onde o processo FileRise possui as permissões necessárias de gravação ou remoção no sistema de arquivos. O advisory não estabelece que o atacante possa criar o symlink pré-requisito por meio do FileRise. Este problema foi corrigido na versão 3.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.