Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-64856 Falta de control de autenticación en el endpoint de vista previa de fragmentos de FileRise

FileRise /api/file/snippet.php no aplica la verificación estándar de sesión autenticada antes de procesar solicitudes de vista previa de texto corto. El endpoint igual realiza comprobaciones ACL, por lo que las instalaciones normales no exponen lectura arbitraria de archivos sin autenticación, pero las solicitudes no autenticadas llegan a la evaluación ACL en lugar de recibir un 401 inmediato. Corregido en 3.20.0.

Alerta de Nureq Monitor

Detectada 14 OCT · 18:53

CVSS 3.1

3.7BAJA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 13

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-64856

FileRise /api/file/snippet.php no aplica la verificación estándar de sesión autenticada antes de procesar solicitudes de vista previa de texto corto. El endpoint igual realiza comprobaciones ACL, por lo que las instalaciones normales no exponen lectura arbitraria de archivos sin autenticación, pero las solicitudes no autenticadas llegan a la evaluación ACL en lugar de recibir un 401 inmediato. Corregido en 3.20.0.

Productos y versiones afectadas

  • error311 FileRise

    • < 3.20.0

Qué hacer

  1. Verificá si usás FileRise y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 3.7 BAJA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Baja
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.20.0, FileRise /api/file/snippet.php does not apply the standard authenticated-session guard before processing short text preview requests. The endpoint still performs FileRise ACL checks, so normal installations do not expose an unauthenticated arbitrary file read, but unauthenticated requests can reach ACL evaluation instead of receiving an immediate 401 response. Only additional unusual proxy-header or ACL misconfiguration is documented as allowing requests to proceed into path and file-content handling. This issue is fixed in version 3.20.0.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.