CVE-2026-25231 in FileRise
Сводка
по VulDB • 20.05.2026
FileRise — это веб-менеджер файлов и сервер WebDAV с возможностью самостоятельного размещения (self-hosted). В версиях старше 3.3.0 приложение содержит уязвимость чтения файлов без аутентификации из-за отсутствия контроля доступа к каталогу /uploads. Файлы, загруженные в этот каталог, могут быть доступны напрямую любому пользователю, который знает или может угадать путь к файлу, без необходимости аутентификации. В результате конфиденциальные данные могут быть раскрыты, а конфиденциальность нарушена. Эта уязвимость исправлена в версии 3.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.