CVE-2026-54414

Kritik

Açıklama

FileRise 3.16.0 öncesi sürümler, paylaşılan klasör yükleme uç noktasında (/api/folder/uploadToSharedFolder.php) yol geçişine (path traversal) karşı savunmasızdır; bu durum rastgele dosya yazılmasına ve yönetici hesabının ele geçirilmesine yol açar. Yüklenen dosya adı, FolderController tarafından basename ve REGEX_FILE_NAME ile doğrulanmaktadır ancak bunlar URL kodlu dizilere izin vermektedir (regex / ve \ karakterlerini engellerken % karakterini engellememektedir).

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünFileRise

Yayın19 Haz 2026

İlk görülme19 Haz 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Yamalar

github.com/error311/FileRise/releases/tag/v3.16.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
error311 FileRise	v ≤ 3.16.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.