CVE-2026-104110

中公開済み

FileRise: /api/pro/portals/get.php を介した FileRise Pro クライアントポータルにおける内部フォルダパス、クライアントメールアドレス、アップロードポリシーの未認証での開示

公開済み: 2026/10/14
更新済み: 2026/10/15
CNA の割り当て: GitHub_M
観察された証拠: 2026/10/03

プライマリ CVSS

5.3/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

概要

FileRiseは、複数ファイルのアップロード、編集、バッチ操作を備えたセルフホスト型のWebベースファイルマネージャーです。3.24.0より前のバージョンでは、FileRise Proの/api/pro/portals/get.phpが、ポータルスラッグを知っているか推測した未認証の呼び出し元に対して、設定されたクライアントポータルの完全な内部レコードを返します。レスポンスには内部ストレージフォルダのパス、クライアントの連絡先メールアドレス、フォーム設定、アップロードポリシーの詳細が含まれますが、別のpublicMeta.phpエンドポイントは意図的にキュレーションされたブランディングデータのみを公開しています。悪用にはProアドオンと少なくとも1つの設定済みポータルが必要です。この問題はバージョン3.24.0で修正されています。

ソース

CVE-2026-104110PoC
FileRise Proクライアントポータルにおける内部フォルダパス、クライアントメール、アップロードポリシーの未認証開示（/api/pro/portals/get.php経由）

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

概要

責任ある使用