CVE-2026-62664

Nome do Software Vulnerável e Versões Afetadas FileRise versões anteriores a 3.19.0

Descrição Um usuário autenticado de baixo privilégio com um token CSRF válido e permissão de criação ou proprietário no diretório pai pode criar diretórios fora do UPLOAD DIR onde quer que a conta do servidor web tenha permissões de gravação. Isso ocorre porque a aplicação valida a string folderName completa, mas não rejeita segmentos de caminho dot-dot antes que a função createFolder() construa e crie o destino. O problema é acionado através do endpoint POST '/api/folder/createFolder.php'.

Recomendações Atualizar para a versão 3.19.0.