CVE-2026-104110
FileRise: Divulgazione non autenticata del percorso interno della cartella, dell'email del cliente e della policy di caricamento per i portali clienti di FileRise Pro tramite /api/pro/portals/get.php
- Pubblicato
- 14 ott 2026
- Aggiornato
- 15 ott 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 3 ott 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 34,6%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
FileRise è un file manager self-hosted basato sul web con upload multi-file, modifica e operazioni in batch. Prima della 3.24.0, FileRise Pro /api/pro/portals/get.php restituisce l'intero record interno di un portale client configurato a un chiamante non autenticato che conosce o indovina lo slug del portale. La risposta include il percorso della cartella di archiviazione interna, l'email di contatto del client, le impostazioni del modulo e i dettagli della policy di upload, mentre il separato endpoint publicMeta.php espone intenzionalmente solo dati di branding curati. Lo sfruttamento richiede l'add-on Pro e almeno un portale configurato. Questo problema è risolto nella versione 3.24.0.
Fonti
Divulgazione non autenticata del percorso della cartella interna, dell'email del client e della policy di upload per i portali client di FileRise Pro tramite /api/pro/portals/get.php
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.