CVE-2026-55498
Beschrijving NL
FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.15.0 kunnen FileRise-koppelingen voor openbare gedeelde mappen met browsen in submappen ingeschakeld een symbolische link in de gedeelde map volgen naar een map met broers en zussen onder de upload-hoofdmap. Een niet-geverifieerde houder van een geldig share-token kan een vermelding in een gedeelde map, een directe download of het maken van een ZIP gebruiken om toegang te krijgen tot bestanden buiten de map die daadwerkelijk is gedeeld. De fout treedt op omdat de betreffende paden met gedeelde mappen symlinks oplossen zonder de oorspronkelijke gedeelde map als de echte padgrens af te dwingen. Dit probleem is opgelost in versie 3.15.0.
Origineel (Engels) tonen
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.15.0, FileRise public shared-folder links with subfolder browsing enabled can follow a symbolic link inside the shared folder to a sibling directory under the upload root. An unauthenticated holder of a valid share token can use shared-folder listing, direct download, or ZIP creation to access files outside the folder that was actually shared. The flaw occurs because the affected shared-folder paths resolve symlinks without enforcing the original shared folder as the real-path boundary. This issue is fixed in version 3.15.0.