CVE-2026-94618 Falta de autorización en GET /batchdownload de FileGator permite obtener archivos de otro usuario
batchDownloadStart() transmite un archivo temporal compartido seleccionado por el uniqid enviado en la solicitud sin verificar que la sesión actual lo haya creado. En implementaciones con directorios home por usuario, un usuario válido con permisos de lectura, descarga y batchdownload que obtenga el id de un archivo activo de otro usuario puede recuperar su archivo por lotes, y la repetición exitosa también elimina el archivo pendiente de la víctima. Corregido en la versión 7.15.0.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
filegator
< 7.15.0
Qué hacer
- Verificá si usás filegator y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.4 MEDIA
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:L
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadBaja
Descripción original
FileGator is a multi-user file manager. Prior to 7.15.0, GET /batchdownload in backend/Controllers/DownloadController.php uses batchDownloadStart() to stream a shared temporary archive selected by the request-supplied uniqid without checking that the current session created it. In deployments with distinct per-user home directories, a valid user with read, download, and batchdownload permissions who obtains another user's active archive id can cross that boundary and retrieve the victim's batch archive. The archive lifetime and id-acquisition requirement limit exploitation, but a successful replay also deletes the victim's pending archive. This issue is fixed in version 7.15.0.
Referencias (4)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.