CVE-2026-104110
FileRise: Unauthentifizierte Offenlegung des internen Ordnerpfads, der Client-E-Mail und der Upload-Richtlinie für FileRise Pro-Client-Portale über /api/pro/portals/get.php
- Veröffentlicht
- 14.10.2026
- Aktualisiert
- 15.10.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 03.10.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NNiedrig · nächste 30 Tage
- Perzentil
- 34,6 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
FileRise ist ein selbstgehosteter webbasierter Dateimanager mit Multi-Datei-Upload, Bearbeitung und Batch-Operationen. Vor 3.24.0 gibt FileRise Pro /api/pro/portals/get.php den vollständigen internen Datensatz eines konfigurierten Kundenportals an einen nicht authentifizierten Aufrufer zurück, der den Portal-Slug kennt oder errät. Die Antwort enthält den internen Speicherordnerpfad, die Kontakt-E-Mail des Kunden, Formulareinstellungen und Details zur Upload-Richtlinie, während der separate publicMeta.php-Endpunkt absichtlich nur kuratierte Branding-Daten offenlegt. Die Ausnutzung erfordert das Pro-Add-on und mindestens ein konfiguriertes Portal. Dieses Problem ist in Version 3.24.0 behoben.
Quellen
Unauthentifizierte Offenlegung des internen Ordnerpfads, der Client-E-Mail und der Upload-Richtlinie für FileRise Pro Client-Portale über /api/pro/portals/get.php
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.