CVE-2026-104109
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlara malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. Versiya 3.23.0-dan əvvəl FileRise arxiv giriş adlarını yoxlayır, lakin həll olunmuş yolları təsdiqləmədən onları birbaşa səlahiyyətli canlı hədəfə çıxarır. Əgər həmin hədəf artıq yaddaş kökünden kənarda olan kataloga simvolik keçid (symlink) ehtiva edirsə, çıxarma icazəsi olan və həmin qovluğa hücumçu tərəfindən idarə olunan ZIP faylını yükləyə və ya yerləşdirə bilən autentifikasiya olunmuş qeyri-administrator keçidin altına adi arxiv girişi yerləşdirə bilər. Daha sonra ZipArchive::extractTo() xarici faylı yenidən yaza bilər və çıxarma sonrası təmizləmə prosesi həmin hədəfi eyni bağlı valideyn vasitəsilə silə bilər; bu yalnız FileRise prosesinin lazımi fayl sistemi yazma və ya silmə icazələrinə malik olduğu halda mümkündür. Məsləhət hücumçunun FileRise vasitəsilə öncədən tələb olunan simvolik keçidi yarada bildiyini təsbit etmir. Bu problem 3.23.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.