CVE-2026-61843
Açıklama
FileRise; çoklu dosya yükleme, düzenleme ve toplu işlemlere sahip, kendi sunucunuzda barındırılabilen web tabanlı bir dosya yöneticisidir. 3.18.0 sürümünden önce, FileRise'ın yükleme etkinleştirilmiş paylaşılan klasörleri ve yalnızca yükleme yapılabilen bağlantıları, halihazırda mevcut olan bir hedef dosya adını reddetmemektedir. Geçerli bir paylaşım belirtecine ve yapılandırılmış herhangi bir paylaşım şifresine sahip kimliği doğrulanmamış bir ziyaretçi, mevcut bir dosyayla aynı ada sahip bir dosya yükleyebilir ve orijinal yükleyici meta verileri kalırken içeriğini sessizce değiştirebilir. Aynı değiştirme açığı, /api/upload/upload.php üzerinden yapılan standart kimliği doğrulanmış yüklemeleri ve mevcut dosya üzerinde düzenleme yetkisi olmayan, kimliği doğrulanmış yalnızca yükleme yapabilen kullanıcıları da etkilemektedir. Bu sorun 3.18.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| error311 FileRise | < 3.18.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.