CVE-2026-62664
Açıklama
FileRise; çoklu dosya yükleme, düzenleme ve toplu işlemlere sahip, kendi sunucunuzda barındırılabilen web tabanlı bir dosya yöneticisidir. 3.19.0 sürümünden önce FileRise, folderName dizesinin tamamını doğrular ancak FolderModel::createFolder() hedef yolu oluşturmadan önce nokta-nokta (dot-dot) yol segmentlerini reddetmez. Geçerli bir CSRF belirtecine ve üst dizinde oluşturma veya sahip iznine sahip kimliği doğrulanmış düşük yetkili bir kullanıcı, POST /api/folder/createFolder.php adresine traversal segmentleri göndererek web sunucu hesabının yazabildiği herhangi bir yerde UPLOAD_DIR dışında dizinler oluşturabilir. Bu sorun 3.19.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| error311 FileRise | < 3.19.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.