CVE-2026-69194 footerHtml sin sanitizar en la configuración pública del sitio de FileRise
FileRise devuelve el valor almacenado branding.footerHtml a través de la API pública de configuración del sitio sin sanitización del lado del servidor. El frontend de FileRise ya sanitiza el valor antes de renderizarlo, usando una lista permitida de etiquetas simples y manejo seguro de enlaces. La API pública no autenticada exponía HTML de pie de página sin procesar proporcionado por el administrador, lo que podría ser inseguro para clientes alternativos o rutas de renderizado futuras. Corregido en 3.21.0.
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
error311 FileRise
< 3.21.0
Qué hacer
- Verificá si usás FileRise y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.8 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise returns the stored branding.footerHtml value through the unauthenticated public site configuration API without server-side sanitization. The FileRise frontend already sanitizes this value before rendering it into the page, using an allowlist of simple footer tags and safe link handling. The unauthenticated public config API exposed raw admin-provided footer HTML to clients, which is still undesirable and could be unsafe for alternate clients or future render paths. An administrator must first store the malicious footer value. This issue is fixed in version 3.21.0.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.