CVE-2026-61843
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlar imkanı olan özünə məxsus serverdə yerləşdirilən veb əsaslı fayl meneceridir. 3.18.0 versiyasından əvvəl FileRise-ın yükləmə aktiv edilmiş paylaşım qovluqları və yalnız yükləmə üçün nəzərdə tutulmuş linkləri artıq mövcud olan hədəf fayl adını rədd etmir. Valid paylaşım tokeni və konfiqurasiya edilmiş istənilən paylaşım şifrəsi olan autentifikasiya olunmamış ziyarətçi, mövcud faylla eyni adlı faylı yükləyərək orijinal yükləyici metaməlumatlarını saxlayarkən onun məzmununu gizli şəkildə əvəz edə bilər. Eyni əvəzetmə boşluğu /api/upload/upload.php vasitəsilə həyata keçirilən adi autentifikasiya olunmuş yükləmələrə və mövcud fayl üzərində redaktə səlahiyyəti olmayan autentifikasiya olunmuş yalnız yükləmə istifadəçilərinə də təsir edir. Bu problem 3.18.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.