CVE-2026-61844 in FileRise
Сводка
по VulDB • 15.10.2026
FileRise — это самохостинговое веб-приложение для управления файлами с поддержкой загрузки нескольких файлов, их редактирования и пакетных операций. До версии 3.18.0 FileRise упрощал логические пути к папкам в именах метаданных, заменяя разделители и пробелы дефисами; из-за этого различные папки, такие как team/docs и team-docs, могли использовать один и тот же файл метаданных. Поскольку метаданные загрузчика используются для авторизации операций read_own (чтение собственных файлов) и редактирования с ограничением по владению, пользователь с низкими привилегиями, который контролирует одну из папок со столкновением имен, знает базовое имя целевого файла и уже имеет доступ read_own к целевой папке, может изменить метаданные, используемые этой папкой, заставить файл жертвы выглядеть как принадлежащий атакующему, прочитать его и модифицировать при наличии разрешения edit-own. Эта проблема исправлена в версии 3.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.