CVE-2026-104109
Beschrijving NL
FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 valideert FileRise namen van archiefinvoer, maar extraheert ze rechtstreeks naar de geautoriseerde live-bestemming voordat opgeloste paden worden gevalideerd. Als die bestemming al een symlink bevat naar een map buiten de opslagroot, kan een geverifieerde niet-beheerder met uittrekselrechten die een door een aanvaller gecontroleerde ZIP in die map kan uploaden of anderszins plaatsen, een gewoon archiefitem onder de link plaatsen. ZipArchive::extractTo() kan dan een extern bestand overschrijven en opschonen na de extractie kan dat doel via dezelfde gekoppelde ouder verwijderen, alleen wanneer het FileRise-proces de vereiste schrijf- of verwijderingsmachtiging voor het bestandssysteem heeft. Het advies stelt niet vast dat de aanvaller de vereiste symlink kan maken via FileRise. Dit probleem is opgelost in versie 3.23.0.
Origineel (Engels) tonen
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise validates archive entry names but extracts them directly into the authorized live destination before validating resolved paths. If that destination already contains a symlink to a directory outside the storage root, an authenticated non-administrator with extract permission who can upload or otherwise place an attacker-controlled ZIP in that folder can place an ordinary archive entry beneath the link. ZipArchive::extractTo() can then overwrite an external file, and post-extraction cleanup can delete that target through the same linked parent, only where the FileRise process has the required filesystem write or removal permission. The advisory does not establish that the attacker can create the prerequisite symlink through FileRise. This issue is fixed in version 3.23.0.