CVE-2026-54459 in FileRise
Sumário
de VulDB • 13/10/2026
FileRise é um gerenciador de arquivos baseado na web e auto-hospedado com upload multi-arquivo, edição e operações em lote. Antes da versão 3.14.0, o FileRise autentica as solicitações para os manipuladores de criação de arquivo e criação de link compartilhado, mas não aplica a verificação do token CSRF no lado do servidor usada por operações adjacentes que alteram o estado. Os endpoints POST /api/file/createFile.php e /api/file/createShareLink.php invocam FileController::createFile e FileController::createShareLink sem rejeitar um cabeçalho X-CSRF-Token ausente ou inválido. Uma solicitação emitida com a sessão de um usuário autenticado pode criar um arquivo vazio ou gerar um link compartilhado com as permissões desse usuário, embora o cookie de sessão padrão SameSite=Lax reduza a capacidade de alcance POST cross-site ordinário. Este problema foi corrigido na versão 3.14.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.