CVE-2026-104110
FileRise: Неаутентифицированное раскрытие внутреннего пути к папке, электронной почты клиента и политики загрузки для клиентских порталов FileRise Pro через /api/pro/portals/get.php
- Опубликовано
- 14 окт. 2026 г.
- Обновлено
- 15 окт. 2026 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 3 окт. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NРезюме
FileRise — это самостоятельно размещаемый веб-файловый менеджер с поддержкой загрузки нескольких файлов, редактирования и пакетных операций. До версии 3.24.0 эндпоинт FileRise Pro `/api/pro/portals/get.php` возвращал полную внутреннюю запись настроенного клиентского портала неаутентифицированному вызывающему, который знает или угадывает slug портала. Ответ содержит путь к внутренней папке хранилища, контактный email клиента, настройки формы и сведения о политике загрузки, тогда как отдельный эндпоинт publicMeta.php намеренно предоставляет только курированные данные брендинга. Для эксплуатации требуется надстройка Pro и хотя бы один настроенный портал. Эта проблема исправлена в версии 3.24.0.
Источники
Неаутентифицированное раскрытие внутреннего пути к папке, электронной почты клиента и политики загрузки для клиентских порталов FileRise Pro через /api/pro/portals/get.php
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.