CVE-2026-61844 in FileRise
Tóm tắt
Bởi VulDB • 15/10/2026
FileRise là một trình quản lý tệp dựa trên web tự lưu trữ (self-hosted) với các tính năng tải lên nhiều tệp, chỉnh sửa và thực hiện các thao tác hàng loạt. Trước phiên bản 3.18.0, FileRise làm phẳng các đường dẫn thư mục logic thành tên tệp metadata bằng cách thay thế các ký tự phân tách và khoảng trắng bằng dấu gạch ngang, do đó các thư mục khác biệt như team/docs và team-docs có thể chia sẻ một tệp metadata duy nhất. Vì metadata của người tải lên được sử dụng để ủy quyền cho việc đọc (read_own) và chỉnh sửa bị hạn chế theo chủ sở hữu, một người dùng có đặc quyền thấp kiểm soát một thư mục trùng lặp, biết tên cơ sở (basename) của đích đến và đã có quyền read_own đối với thư mục đích có thể thay đổi metadata được sử dụng bởi thư mục đó, khiến tệp nạn nhân xuất hiện là do kẻ tấn công sở hữu, từ đó đọc nó và chỉnh sửa khi cũng có sẵn quyền edit-own. Vấn đề này đã được khắc phục trong phiên bản 3.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.