CVE-2026-64856
Açıklama
FileRise; çoklu dosya yükleme, düzenleme ve toplu işlemlere sahip, kendi sunucunuzda barındırabileceğiniz web tabanlı bir dosya yöneticisidir. 3.20.0 sürümünden önce, FileRise /api/file/snippet.php kısa metin önizleme isteklerini işlemeden önce standart kimliği doğrulanmış oturum korumasını uygulamamaktadır. Uç nokta hala FileRise ACL kontrollerini gerçekleştirdiğinden, normal kurulumlar kimlik doğrulaması yapılmamış rastgele dosya okuma riskine yol açmaz ancak kimlik doğrulaması yapılmamış istekler, anında 401 yanıtı almak yerine ACL değerlendirme aşamasına ulaşabilir. Yalnızca ek sıra dışı proxy-header veya ACL yanlış yapılandırmalarının, isteklerin yol ve dosya içeriği işleme süreçlerine ilerlemesine izin verdiği belgelenmiştir. Bu sorun 3.20.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| error311 FileRise | < 3.20.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.