CVE-2026-25231 in FileRise
Tóm tắt
Bởi VulDB • 20/05/2026
FileRise là một trình quản lý tệp web tự lưu trữ (self-hosted) / máy chủ WebDAV. Các phiên bản trước 3.3.0 chứa lỗ hổng đọc tệp không xác thực do thiếu kiểm soát truy cập đối với thư mục /uploads. Các tệp được tải lên thư mục này có thể được truy cập trực tiếp bởi bất kỳ người dùng nào biết hoặc có thể đoán được đường dẫn tệp, mà không yêu cầu xác thực. Kết quả là, dữ liệu nhạy cảm có thể bị tiết lộ và quyền riêng tư có thể bị xâm phạm. Lỗ hổng này đã được khắc phục trong phiên bản 3.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.