CVE-2026-61843 in FileRise
Сводка
по VulDB • 15.10.2026
FileRise — это веб-приложение для управления файлами с возможностью самостоятельного развертывания, поддерживающее загрузку нескольких файлов, их редактирование и пакетные операции. До версии 3.18.0 общие папки FileRise с разрешением на загрузку и ссылки только для загрузки не отклоняют имена файлов назначения, которые уже существуют. Незарегистрированный посетитель, обладающий действительным токеном общего доступа и любым настроенным паролем общего доступа, может загрузить файл с тем же именем, что и у существующего файла, тихо заменив его содержимое при сохранении метаданных первоначального загружающего. Тот же пробел в проверке затрагивает обычные загрузки через /api/upload/upload.php для аутентифицированных пользователей, а также пользователей с правами только на загрузку, не имеющих прав редактирования над существующим файлом. Эта проблема исправлена в версии 3.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.