CVE-2026-103988

اسم البرنامج المصاب والإصدارات المتأثرة FileRise الإصدارات السابقة لـ 3.23.0

Description يوجد خلل في التصريح في نقطة النهاية '/api/folder/renameFolder.php'. بينما يتحقق النظام من سلطة المستخدم على المجلد المصدر ويتحقق من صحة رمز CSRF، فإنه يفشل في التصريح بشكل مستقل للمجلد الأب الوجهة. يسمح هذا لمستخدم مصرح له وليس مسؤولاً بنقل شجرة مجلدات يملكها إلى مساحة الاسم الجذرية أو تحت مجلد مستخدم آخر. تقوم هذه العملية بإعادة تعيين سجلات الملكية وقائمة التحكم في الوصول (ACL) للمسار الجديد. يجب أن تكون الوجهة غير مستخدمة، حيث لا يمكن الكتابة فوق الملفات الموجودة. بالإضافة إلى ذلك، يمكن استخدام رسائل خطأ محددة لتحديد ما إذا كان مسار الوجهة الذي تم تخمينه موجوداً، على الرغم من أنها لا تكشف عن قوائم المجلدات أو محتويات الملفات.

Recommendations التحديث إلى الإصدار 3.23.0. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/api/folder/renameFolder.php' للمستخدمين غير المسؤولين.