CVE-2026-104110
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlar imkanına malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. 3.24.0 versiyasından əvvəl FileRise Pro /api/pro/portals/get.php nöqtəsi, portal slug-ını bilən və ya təxmin edən autentifikasiya olunmamış istifadəçiyə konfiqurasiya edilmiş müştəri portalının tam daxili qeydini qaytarır. Cavab daxili yaddaş qovluğunun yolunu, müştərinin əlaqə e-poçtunu, forma parametrlərini və yükləmə siyasətinin detallarını ehtiva edir, halbuki ayrı olan publicMeta.php son nöqtəsi qəsdən yalnız seçilmiş brending məlumatlarını açıqlayır. Bu boşluğun istismarı üçün Pro əlavəsi və ən azı bir konfiqurasiya edilmiş portal tələb olunur. Problem 3.24.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.24.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.