VULNERABILIDAD
CVE-2026-61843 Sobrescritura de archivos sin autenticación en FileRise mediante enlaces de carpeta compartida
FileRise no rechaza un nombre de archivo destino que ya existe en carpetas compartidas con carga habilitada y enlaces de solo carga. Un visitante no autenticado con un token de compartición válido y la contraseña configurada puede subir un archivo con el mismo nombre que uno existente y reemplazar su contenido en silencio, conservando los metadatos del cargador original. También afecta cargas autenticadas por /api/upload/upload.php. Corregido en 3.18.0.
Alerta de Nureq Monitor
Detectada 14 OCT · 18:53
CVSS 3.1
8.2ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 22
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-61843
FileRise no rechaza un nombre de archivo destino que ya existe en carpetas compartidas con carga habilitada y enlaces de solo carga. Un visitante no autenticado con un token de compartición válido y la contraseña configurada puede subir un archivo con el mismo nombre que uno existente y reemplazar su contenido en silencio, conservando los metadatos del cargador original. También afecta cargas autenticadas por /api/upload/upload.php. Corregido en 3.18.0.
Productos y versiones afectadas
error311 FileRise
Qué hacer
- Verificá si usás FileRise y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 8.2 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Baja
Abrir la calculadora completa →
Descripción original
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.18.0, FileRise upload-enabled shared-folder and upload-only links do not reject a destination filename that already exists. An unauthenticated visitor with a valid share token and any configured share password can upload a file with the same name as an existing file and silently replace its content while the original uploader metadata remains. The same replacement gap affects ordinary authenticated uploads through /api/upload/upload.php and authenticated upload-only users who lack edit authority over the existing file. This issue is fixed in version 3.18.0.
Referencias
- github.com/error311/FileRise/security/advisories/GHSA-r787-5hp3-4874X_REFSOURCE_CONFIRM
- github.com/error311/FileRise/commit/9ed1a38f00918849dbda30f54291d1451ed80d11X_REFSOURCE_MISC
- github.com/error311/FileRise/releases/tag/v3.18.0X_REFSOURCE_MISC
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.