CVE-2026-33477
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlara malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. Versiya 2.3.7-dən 3.10.0-a qədər olan versiyalarda, `/api/file/snippet.php` fayl snippet son nöqtəsi (endpoint), qovluğa yalnız `read_own` girişi olan autentifikasiya olunmuş istifadəçiyə həmin qovluğa digər istifadəçilər tərəfindən yüklənmiş faylların snippet məzmununu əldə etməyə imkan verir. Bu, hover önizləmələri üçün `read_own` tətbiqində server tərəfli avtorizasiya çatışmazlığıdır. Versiya 3.11.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- filerise filerise3.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filerise filerise | 2.3.7 ≤ v < 3.11.0 | 3.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.