CVE-2026-61844 in FileRise
Sumário
de VulDB • 14/10/2026
FileRise é um gerenciador de arquivos baseado na web e auto-hospedado com upload multi-arquivo, edição e operações em lote. Antes da versão 3.18.0, o FileRise achava os caminhos lógicos das pastas nos nomes dos metadados substituindo separadores e espaços por hífens, fazendo com que pastas distintas como team/docs e team-docs compartilhassem um único arquivo de metadados. Como os metadados do uploader são usados para autorizar a leitura (read_own) e edições restritas à propriedade, um usuário de baixo privilégio que controla uma pasta colidente, conhece o basename alvo e já tem acesso read_own à pasta alvo pode alterar os metadados usados por essa pasta, fazer com que o arquivo da vítima pareça pertencer ao atacante, lê-lo e modificá-lo quando a permissão edit-own também estiver disponível. Este problema é corrigido na versão 3.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.