CVE-2026-104110
FileRise: /api/pro/portals/get.php를 통한 FileRise Pro 클라이언트 포털의 내부 폴더 경로, 클라이언트 이메일 및 업로드 정책의 인증되지 않은 공개
- 게시됨
- 2026. 10. 14.
- 업데이트됨
- 2026. 10. 15.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 10. 3.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N낮음 · 다음 30일
- 백분위수
- 34.6%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
FileRise는 다중 파일 업로드, 편집 및 일괄 작업을 지원하는 자체 호스팅 웹 기반 파일 관리자입니다. 3.24.0 이전 버전에서 FileRise Pro의 /api/pro/portals/get.php는 포털 슬러그를 알고 있거나 추측한 인증되지 않은 호출자에게 구성된 클라이언트 포털의 전체 내부 레코드를 반환합니다. 응답에는 내부 스토리지 폴더 경로, 클라이언트 연락처 이메일, 양식 설정 및 업로드 정책 세부 정보가 포함되며, 별도의 publicMeta.php 엔드포인트는 의도적으로 선별된 브랜딩 데이터만 노출합니다. 악용하려면 Pro 애드온과 최소 하나의 구성된 포털이 필요합니다. 이 문제는 버전 3.24.0에서 수정되었습니다.
소스
FileRise Pro 클라이언트 포털의 내부 폴더 경로, 클라이언트 이메일, 업로드 정책이 /api/pro/portals/get.php를 통해 인증 없이 공개됨
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.