CVE-2026-104110
FileRise: /api/pro/portals/get.php के माध्यम से FileRise Pro क्लाइंट पोर्टल्स के लिए आंतरिक फ़ोल्डर पथ, क्लाइंट ईमेल और अपलोड नीति का अनधिकृत प्रकटीकरण
- प्रकाशित
- 14 अक्टू॰ 2026
- अद्यतन
- 15 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 34.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FileRise एक सेल्फ-होस्टेड वेब-आधारित फ़ाइल मैनेजर है जिसमें मल्टी-फ़ाइल अपलोड, एडिटिंग और बैच ऑपरेशन की सुविधा है। 3.24.0 से पहले, FileRise Pro का /api/pro/portals/get.php एक कॉन्फ़िगर किए गए क्लाइंट पोर्टल का पूरा आंतरिक रिकॉर्ड उस अनऑथेंटिकेटेड कॉलर को लौटा देता है जो पोर्टल स्लग जानता हो या अनुमान लगा सके। प्रतिक्रिया में आंतरिक स्टोरेज फ़ोल्डर पथ, क्लाइंट संपर्क ईमेल, फ़ॉर्म सेटिंग्स और अपलोड-पॉलिसी विवरण शामिल होते हैं, जबकि अलग publicMeta.php एंडपॉइंट जानबूझकर केवल क्यूरेटेड ब्रांडिंग डेटा उजागर करता है। शोषण के लिए Pro ऐड-ऑन और कम से कम एक कॉन्फ़िगर किया गया पोर्टल आवश्यक है। यह समस्या संस्करण 3.24.0 में ठीक कर दी गई है।
स्रोत
FileRise Pro क्लाइंट पोर्टल्स के लिए /api/pro/portals/get.php के माध्यम से आंतरिक फ़ोल्डर पथ, क्लाइंट ईमेल, और अपलोड नीति का अनधिकृत प्रकटीकरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।