FileRise: Travessia de Caminho em `resumableIdentifier` Levando à Escrita Arbitrária de Arquivos, Exclusão Recursiva de Diretórios e Oráculo de Existência Limitado

Um atacante explorando essa vulnerabilidade pode obter controle significativo sobre o servidor FileRise. A capacidade de escrever arquivos em diretórios arbitrários permite a execução de código malicioso, a modificação de arquivos de configuração críticos e o roubo de dados sensíveis. A exclusão de diretórios pode levar à interrupção do serviço e à perda de dados. A combinação dessas capacidades oferece um amplo potencial de dano, permitindo que um atacante comprometa a integridade e a confidencialidade do sistema. A ausência de sanitização adequada do parâmetro resumableIdentifier torna a exploração relativamente simples para um atacante autenticado.

Organizations and individuals using FileRise for self-hosting file management and WebDAV services are at risk. This includes users deploying FileRise on shared hosting environments, as the vulnerability could be exploited by other tenants on the same server. Legacy FileRise installations with outdated configurations and weak access controls are particularly vulnerable.

• linux / server: Monitor FileRise logs for suspicious file creation or deletion attempts, particularly those containing directory traversal sequences (e.g., ../).

journalctl -u FileRise -f | grep -i 'traversal'

• generic web: Check FileRise access logs for requests containing unusual paths or directory traversal sequences in the resumableIdentifier parameter.

grep 'resumableIdentifier=../' /var/log/apache2/access.log

1. 2026-03-24Disclosure

   disclosure

1. Reservado2026-03-18
2. Publicada2026-03-24
3. Modificada2026-03-25
4. EPSS atualizado2026-04-01

A mitigação primária para CVE-2026-33329 é a atualização imediata para a versão 3.10.0 ou superior do FileRise. Se a atualização imediata não for possível, considere implementar regras de firewall (WAF) ou proxy para bloquear solicitações que contenham caracteres suspeitos no parâmetro resumableIdentifier. Além disso, revise as permissões de usuário para garantir que apenas usuários confiáveis tenham permissão de upload. Monitore os logs do servidor em busca de tentativas de acesso a arquivos fora dos diretórios esperados. Não há detecção de assinatura específica disponível, mas a análise de comportamento pode identificar uploads anormais.