CVE-2026-54459
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyat imkanlarına malik, özünə məxsus serverdə quraşdırılan veb əsaslı fayl meneceridir. Versiya 3.14.0-dan əvvəl FileRise faylların yaradılması və paylaşım linkinin yaradılması handlerlərinə gələn sorğuları autentifikasiya edir, lakin digər vəziyyət dəyişdirici əməliyyatlarda istifadə olunan server tərəfli CSRF token yoxlamasını tətbiq etmir. /api/file/createFile.php və /api/file/createShareLink.php POST endpointləri, çatışmayan və ya yanlış X-CSRF-Token başlığını rədd etmədən FileController::createFile və FileController::createShareLink funksiyalarını çağırır. Daxil olmuş istifadəçinin sessiyası ilə göndərilən sorğu boş fayl yarada və ya həmin istifadəçinin icazələri ilə paylaşım linki yarada bilər, baxmayaraq ki, standart SameSite=Lax sessiya kukisi adi kross-sayt POST əlçatanlığını azaldır. Bu problem 3.14.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.