CVE-2026-54414
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
FileRise przed wersją 3.16.0 jest podatny na path traversal w punkcie końcowym przesyłania plików do folderu współdzielonego (/api/folder/uploadToSharedFolder.php), co prowadzi do dowolnego zapisu plików i przejęcia konta administratora. Walidacja nazwy pliku przez FolderController przepuszcza sekwencje zakodowane w URL.
Ocena ryzyka
Ryzyko całkowitego przejęcia aplikacji i serwera przez zapis złośliwych plików oraz kradzież kont administratora, co może prowadzić do naruszenia danych i przerwania działania usług.
Rekomendacja
Zaktualizuj FileRise do wersji 3.16.0 lub nowszej. Dodatkowo zabezpiecz punkt końcowy przed path traversal, stosując odpowiednią walidację wejścia.
Oryginalny opis (angielski, źródło NVD)
FileRise before 3.16.0 is vulnerable to path traversal in the shared-folder upload endpoint (/api/folder/uploadToSharedFolder.php), leading to arbitrary file write and administrator account takeover. The upload filename is validated by FolderController with basename and REGEX_FILE_NAME, which permit URL-encoded sequences (the regex blocks / and \ but not %).