CVE-2025-62509
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
FileRise przed wersją 1.4.0 ma wadę logiki biznesowej w obsłudze plików/folderów, która pozwala użytkownikom z niskimi uprawnieniami na nieautoryzowane operacje (przeglądanie/usuwanie/modyfikację) na plikach utworzonych przez innych użytkowników. Przyczyną było wnioskowanie o własności/widoczności na podstawie nazw folderów oraz brak kontroli autoryzacji po stronie serwera. Jest to wzorzec IDOR. Poprawiono w wersji 1.4.0 i wzmocniono w 1.5.0.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do plików innych użytkowników, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację FileRise do wersji 1.4.0 lub nowszej (najlepiej 1.5.0) oraz wdrożenie obejść, takich jak ograniczenie uprawnień nie-adminów.
Inne podatności w FileRise
Zobacz wszystkie- CVE-2026-92616Średnie
FileRise przed wersją 3.28.0 zawiera podatność eskalacji uprawnień, która pozwala uwierzytelnionym atakującym z niskimi uprawnieniami uzyskać nieautoryzowany dostęp do odczytu i zapisu poprzez wykorzystanie nieprawidłowej izolacji sesji między interfejsem WebDAV a kontekstem sesji aplikacji webowej. Atakujący mogą połączyć ważne poświadczenia Basic-Auth z aktywnym plikiem cookie PHPSESSID administratora, aby obejść granice autoryzacji.
- CVE-2026-54414Krytyczne
FileRise przed wersją 3.16.0 jest podatny na path traversal w punkcie końcowym przesyłania plików do folderu współdzielonego (/api/folder/uploadToSharedFolder.php), co prowadzi do dowolnego zapisu plików i przejęcia konta administratora. Walidacja nazwy pliku przez FolderController przepuszcza sekwencje zakodowane w URL.
- CVE-2025-62510Wysokie
FileRise w wersji 1.4.0 ma regresję, która pozwala na wnioskowanie o widoczności/własności folderów na podstawie ich nazw. Użytkownicy z niskimi uprawnieniami mogli widzieć lub wchodzić w interakcje z folderami pasującymi do ich nazwy użytkownika, a w niektórych przypadkach z zawartością innych użytkowników. Problem naprawiono w wersji 1.5.0, która wprowadza jawne listy ACL dla folderów i rygorystyczne kontrole po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to version 1.4.0, a business logic flaw in FileRise’s file/folder handling allows low-privilege users to perform unauthorized operations (view/delete/modify) on files created by other users. The root cause was inferring ownership/visibility from folder names (e.g., a folder named after a username) and missing server-side authorization/ownership checks across file operation endpoints. This amounted to an IDOR pattern: an attacker could operate on resources identified only by predictable names. This issue has been patched in version 1.4.0 and further hardened in version 1.5.0. A workaround for this issue involves restricting non-admin users to read-only or disable delete/rename APIs server-side, avoid creating top-level folders named after other usernames, and adding server-side checks that verify ownership before delete/rename/move.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS