CVE-2026-61844
Açıklama
FileRise; çoklu dosya yükleme, düzenleme ve toplu işlemlere sahip, kendi sunucunuzda barındırabileceğiniz web tabanlı bir dosya yöneticisidir. 3.18.0 sürümünden önce FileRise, ayraçları ve boşlukları tirelerle değiştirerek mantıksal klasör yollarını meta veri dosya adlarına indirger; bu nedenle team/docs ve team-docs gibi farklı klasörler tek bir meta veri dosyasını paylaşabilir. Yükleyici meta verileri read_own yetkisini ve sahiplik kısıtlamalı düzenlemeleri onaylamak için kullanıldığından, çakışan bir klasörü kontrol eden, hedef temel adı bilen ve hedef klasöre zaten read_own erişimi olan düşük yetkili bir kullanıcı, söz konusu klasör tarafından kullanılan meta verileri değiştirebilir, mağdur dosyanın saldırgana ait görünmesini sağlayabilir, dosyayı okuyabilir ve edit-own izni mevcut olduğunda dosyayı değiştirebilir. Bu sorun 3.18.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| error311 FileRise | < 3.18.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.