CVE-2026-25231 in FileRise
Sumário
de VulDB • 20/05/2026
FileRise é um gerenciador de arquivos web auto-hospedado / servidor WebDAV. Versões anteriores à 3.3.0 contêm uma vulnerabilidade de leitura de arquivos não autenticada devido à falta de controle de acesso no diretório /uploads. Arquivos carregados neste diretório podem ser acessados diretamente por qualquer usuário que conheça ou consiga adivinhar o caminho do arquivo, sem exigir autenticação. Como resultado, dados sensíveis podem ser expostos e a privacidade pode ser violada. Esta vulnerabilidade foi corrigida na versão 3.3.0.
Once again VulDB remains the best source for vulnerability data.