CVE-2026-54414

KrytyczneCVSS 9.8

Opublikowano: 19/06/2026(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.10%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

FileRise przed wersją 3.16.0 jest podatny na path traversal w punkcie końcowym przesyłania plików do folderu współdzielonego (/api/folder/uploadToSharedFolder.php), co prowadzi do dowolnego zapisu plików i przejęcia konta administratora. Walidacja nazwy pliku przez FolderController przepuszcza sekwencje zakodowane w URL.

Ocena ryzyka

Ryzyko całkowitego przejęcia aplikacji i serwera przez zapis złośliwych plików oraz kradzież kont administratora, co może prowadzić do naruszenia danych i przerwania działania usług.

Rekomendacja

Zaktualizuj FileRise do wersji 3.16.0 lub nowszej. Dodatkowo zabezpiecz punkt końcowy przed path traversal, stosując odpowiednią walidację wejścia.

Inne podatności w FileRise

CVE-2026-92616Średnie
FileRise przed wersją 3.28.0 zawiera podatność eskalacji uprawnień, która pozwala uwierzytelnionym atakującym z niskimi uprawnieniami uzyskać nieautoryzowany dostęp do odczytu i zapisu poprzez wykorzystanie nieprawidłowej izolacji sesji między interfejsem WebDAV a kontekstem sesji aplikacji webowej. Atakujący mogą połączyć ważne poświadczenia Basic-Auth z aktywnym plikiem cookie PHPSESSID administratora, aby obejść granice autoryzacji.

Oryginalny opis (angielski, źródło NVD)

FileRise before 3.16.0 is vulnerable to path traversal in the shared-folder upload endpoint (/api/folder/uploadToSharedFolder.php), leading to arbitrary file write and administrator account takeover. The upload filename is validated by FolderController with basename and REGEX_FILE_NAME, which permit URL-encoded sequences (the regex blocks / and \ but not %).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS