CVE-2026-94618

Nome do Software Vulnerável e Versões Afetadas FileGator versões anteriores a 7.15.0

Descrição O aplicativo não verifica se a sessão atual criou o arquivo temporário solicitado através do parâmetro uniqid. Um usuário autenticado com permissões de leitura, download e batchdownload pode recuperar o arquivo de lote de outro usuário ao obter o ID do arquivo ativo. Isso ocorre no endpoint '/batchdownload' dentro da função batchDownloadStart(). Uma exploração bem-sucedida também resulta na exclusão do arquivo pendente da vítima.

Recomendações Atualizar para a versão 7.15.0.