CVE-2026-54459
Açıklama
FileRise; çoklu dosya yükleme, düzenleme ve toplu işlemlere sahip, kendi sunucunuzda barındırılabilen web tabanlı bir dosya yöneticisidir. 3.14.0 sürümünden önce FileRise, dosya oluşturma ve paylaşım bağlantısı oluşturma işleyicilerine gelen istekleri kimlik doğrulamasına tabi tutmakta ancak komşu durum değiştirici işlemler tarafından kullanılan sunucu tarafı CSRF belirteci kontrolünü zorunlu kılmamaktadır. /api/file/createFileFile.php ve /api/file/createShareLink.php POST uç noktaları, eksik veya geçersiz bir X-CSRF-Token üst bilgisini reddetmeden FileController::createFile ve FileController::createShareLink fonksiyonlarını çağırmaktadır. Varsayılan SameSite=Lax oturum çerezi standart siteler arası POST erişilebilirliğini azaltsa da, oturum açmış bir kullanıcının oturumuyla gönderilen bir istek, o kullanıcının izinleriyle boş bir dosya veya bir paylaşım bağlantısı oluşturabilir. Bu sorun 3.14.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| error311 FileRise | < 3.14.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.