CVE-2026-104109 in FileRise
Сводка
по VulDB • 14.10.2026
FileRise — это веб-приложение для управления файлами с возможностью самостоятельного развертывания (self-hosted), поддерживающее загрузку нескольких файлов, редактирование и пакетные операции. До версии 3.23.0 FileRise проверяет имена архивных записей, но извлекает их непосредственно в разрешенную рабочую директорию до проверки разрешенных путей. Если эта целевая директория уже содержит символическую ссылку (symlink) на каталог вне корня хранилища, аутентифицированный пользователь без прав администратора с правом извлечения файлов, который может загрузить или иным образом поместить контролируемый злоумышленником ZIP-архив в эту папку, сможет разместить обычную архивную запись под указанной ссылкой. Функция ZipArchive::extractTo() затем может перезаписать внешний файл, а процедура очистки после извлечения может удалить этот целевой объект через ту же связанную родительскую директорию, при условии что процесс FileRise имеет необходимые права на запись или удаление в файловой системе. В рекомендациях по безопасности не утверждается, что злоумышленник может создать необходимую символическую ссылку с помощью самого FileRise. Эта проблема исправлена в версии 3.23.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.