FileRise: `resumableIdentifier` におけるパス・トラバーサルにより、任意のファイル書き込み、再帰的なディレクトリ削除、および限定的な存在オラクルが発生する

このパストラバーサル脆弱性は、認証されたFileRiseユーザーが、アップロード機能を利用して、サーバー上の任意の場所にファイルを書き込むことを可能にします。攻撃者は、機密情報を保存したファイルを作成したり、重要なシステムファイルを上書きしたり、Webサーバーの構成ファイルを改ざんしたりする可能性があります。さらに、ディレクトリの削除機能も悪用される可能性があり、FileRiseのデータや設定を完全に破壊するリスクがあります。この脆弱性は、WebDAVクライアントやその他のアップロードツールを通じて悪用される可能性があり、攻撃範囲は広がる可能性があります。

Organizations and individuals using FileRise for self-hosting file management and WebDAV services are at risk. This includes users deploying FileRise on shared hosting environments, as the vulnerability could be exploited by other tenants on the same server. Legacy FileRise installations with outdated configurations and weak access controls are particularly vulnerable.

• linux / server: Monitor FileRise logs for suspicious file creation or deletion attempts, particularly those containing directory traversal sequences (e.g., ../).

journalctl -u FileRise -f | grep -i 'traversal'

• generic web: Check FileRise access logs for requests containing unusual paths or directory traversal sequences in the resumableIdentifier parameter.

grep 'resumableIdentifier=../' /var/log/apache2/access.log

1. 2026-03-24Disclosure

   disclosure

1. 予約済み2026-03-18
2. 公開日2026-03-24
3. 更新日2026-03-25
4. EPSS 更新日2026-04-01

FileRiseのバージョンを3.10.0以降にアップグレードすることが最も効果的な対策です。アップグレードが困難な場合は、アップロード機能へのアクセスを制限するファイアウォールルールを実装するか、Webアプリケーションプロキシ（WAF）を使用して、悪意のあるリクエストをブロックすることを検討してください。また、アップロードされたファイルの保存先ディレクトリのアクセス権を厳しく制限し、不要なディレクトリへの書き込みを防止することも有効です。アップグレード後、ファイルシステムへの不正な書き込みがないか、ログを監視し、ファイル整合性を確認してください。