CVE-2026-94619

Nome do Software Vulnerável e Versões Afetadas FileGator versões anteriores a 7.15.0

Description O aplicativo usa o resumableFilename fornecido na requisição como uma chave não namespaced em armazenamento temporário compartilhado no endpoint 'POST /upload' em backend/Controllers/UploadController.php. Em implantações multiusuário com diretórios iniciais distintos, um usuário de baixos privilégios com permissão de upload pode manipular resumableTotalChunks e resumableTotalSize definindo-os como zero. Isso impede que o loop de montagem grave dados, fazendo com que o manipulador leia um arquivo temporário pré-existente com o nome especificado, mova-o para o diretório inicial do invasor e exclua o original. Esse mecanismo permite a divulgação, modificação ou exclusão de objetos transitórios de outro usuário, como arquivos compactados pendentes ou arquivos de trava de limite de taxa de login, embora a sanitização de caminho Tmpfs restrinja essa ação ao diretório temporário.

Recommendations Atualizar para a versão 7.15.0.