FileRise: Padtraversering in `resumableIdentifier` leidend tot willekeurig bestand schrijven, recursieve directory verwijdering en beperkte existence oracle

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan leiden tot ernstige gevolgen. Een aanvaller kan, na authenticatie en met de juiste uploadrechten, willekeurige bestanden op de server plaatsen, inclusief kwaadaardige code. Daarnaast kan de aanvaller directories verwijderen, wat kan leiden tot dataverlies en verstoring van de dienst. Het vermogen om file en directory existence te peilen, verhoogt de impact aanzienlijk, omdat de aanvaller de serverstructuur kan in kaart brengen en zo gerichte aanvallen kan uitvoeren. Dit is vergelijkbaar met scenario's waarbij gevoelige configuratiebestanden of broncode worden blootgesteld.

Organizations and individuals using FileRise for self-hosting file management and WebDAV services are at risk. This includes users deploying FileRise on shared hosting environments, as the vulnerability could be exploited by other tenants on the same server. Legacy FileRise installations with outdated configurations and weak access controls are particularly vulnerable.

• linux / server: Monitor FileRise logs for suspicious file creation or deletion attempts, particularly those containing directory traversal sequences (e.g., ../).

journalctl -u FileRise -f | grep -i 'traversal'

• generic web: Check FileRise access logs for requests containing unusual paths or directory traversal sequences in the resumableIdentifier parameter.

grep 'resumableIdentifier=../' /var/log/apache2/access.log

1. 2026-03-24Disclosure

   disclosure

1. Gereserveerd2026-03-18
2. Gepubliceerd2026-03-24
3. Gewijzigd2026-03-25
4. EPSS bijgewerkt2026-04-01

De primaire mitigatie is het upgraden van FileRise naar versie 3.10.0 of hoger, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van uploadrechten voor gebruikers en het implementeren van een Web Application Firewall (WAF) met regels die pogingen tot path traversal detecteren en blokkeren. Controleer de configuratie van FileRise om te verzekeren dat upload directories correct zijn ingesteld en dat er geen onnodige rechten zijn verleend. Na de upgrade, verifieer de fix door te proberen een bestand buiten de toegestane upload directory te plaatsen.