CVE-2026-103988

Nome do Software Vulnerável e Versões Afetadas FileRise versões anteriores a 3.23.0

Description Uma falha de autorização existe no endpoint '/api/folder/renameFolder.php'. Embora o sistema verifique a autoridade do usuário sobre a pasta de origem e valide o token CSRF, ele não autoriza independentemente a pasta pai de destino. Isso permite que um usuário autenticado que não seja administrador mova uma árvore de pastas de sua propriedade para o namespace raiz ou para baixo da pasta de outro usuário. Esta operação altera as chaves de propriedade e os registros de Lista de Controle de Acesso (ACL) para o novo caminho. O destino deve estar inutilizado, pois arquivos existentes não podem ser sobrescritos. Além disso, mensagens de erro específicas podem ser usadas para determinar se um caminho de destino presumido existe, embora não divulguem listagens de diretórios ou conteúdos de arquivos.

Recommendations Atualizar para a versão 3.23.0. Como mitigação temporária, restrinja o acesso ao endpoint '/api/folder/renameFolder.php' para usuários que não sejam administradores.