CVE-2026-64856
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlara malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. 3.20.0 versiyasından əvvəl FileRise /api/file/snippet.php qısa mətn önizləmə sorğularını emal etməzdən əvvəl standart autentifikasiya olunmuş sessiya mühafizəsini tətbiq etmir. Son nöqtə hələ də FileRise ACL yoxlamalarını həyata keçirir, buna görə də normal quraşdırmalar autentifikasiya olunmamış ixtiyari faylların oxunmasına yol açmır, lakin autentifikasiya olunmamış sorğular dərhal 401 cavabı almaq əvəzinə ACL qiymətləndirməsinə çata bilər. Yalnız əlavə qeyri-adi proksi-başlığı (proxy-header) və ya ACL yanlış konfiqurasiyasının sorğuların yol və fayl məzmununun idarə edilməsi hissəsinə keçməsinə icazə verdiyi sənədləşdirilmişdir. Bu problem 3.20.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.20.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.