CVE-2026-94618
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
FileGator przed wersją 7.15.0 w GET /batchdownload używa batchDownloadStart() do strumieniowania współdzielonego archiwum tymczasowego wybranego przez uniqid z żądania, bez sprawdzenia, czy bieżąca sesja je utworzyła. Użytkownik z uprawnieniami read, download i batchdownload, który pozna identyfikator aktywnego archiwum innego użytkownika, może je pobrać. Udany replay usuwa także oczekujące archiwum ofiary.
Ocena ryzyka
Może to prowadzić do ujawnienia zawartości archiwum innego użytkownika oraz usunięcia jego oczekującego archiwum.
Rekomendacja
Zaktualizuj FileGator do wersji 7.15.0 lub nowszej.
Inne podatności w FileGator
Zobacz wszystkie- CVE-2026-94619Średnie
FileGator przed wersją 7.15.0 w POST /upload używa nazwy resumableFilename jako klucza w współdzielonym magazynie tymczasowym bez przestrzeni nazw. Użytkownik z uprawnieniami do przesyłania może ustawić resumableTotalChunks i resumableTotalSize na zero, aby handler odczytał istniejący plik tymczasowy o tej nazwie i zapisał go w katalogu domowym atakującego. Ten sam mechanizm pozwala dopisywać dane przy dostarczonych chunkach.
- CVE-2026-63358Wysokie
FileGator akceptuje dowolne wartości uprawnień Unix przez endpoint API '/chmoditems' i przekazuje je bezpośrednio do funkcji PHP 'chmod()' przez konwersję 'octdec()', bez walidacji. Uwierzytelniony użytkownik z uprawnieniem 'chmod' może podnieść swoje uprawnienia do roota.
Oryginalny opis (angielski, źródło NVD)
FileGator is a multi-user file manager. Prior to 7.15.0, GET /batchdownload in backend/Controllers/DownloadController.php uses batchDownloadStart() to stream a shared temporary archive selected by the request-supplied uniqid without checking that the current session created it. In deployments with distinct per-user home directories, a valid user with read, download, and batchdownload permissions who obtains another user's active archive id can cross that boundary and retrieve the victim's batch archive. The archive lifetime and id-acquisition requirement limit exploitation, but a successful replay also deletes the victim's pending archive. This issue is fixed in version 7.15.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS