CVE-2026-54414: FileRise: path traversal no upload de pasta compartilhada

Visão geral

Segundo o registro CVE, versões do FileRise anteriores à 3.16.0 contêm uma falha de path traversal no endpoint de upload para pasta compartilhada, /api/folder/uploadToSharedFolder.php. O nome do arquivo enviado é verificado pelo FolderController com basename e REGEX_FILE_NAME. O registro afirma que essa expressão regular bloqueia barras e barras invertidas, mas não o sinal de porcentagem, o que permite a passagem de sequências codificadas em URL.

Impacto

O registro afirma que a falha leva à escrita arbitrária de arquivos no servidor.
O registro afirma que ela leva à tomada de controle da conta de administrador.
A pontuação base CVSS 3.1 é 9,8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso indica alcance pela rede, baixa complexidade, nenhum privilégio e nenhuma interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
A CNA também informou uma pontuação base CVSS 4.0 de 9,3.

Produtos e versões afetadas

Versões do FileRise anteriores à 3.16.0, conforme declarado no registro.
A lista estruturada de afetados no registro está vazia, portanto intervalos de versão além dessa declaração são desconhecidos.
O repositório do projeto e a versão v3.16.0 aparecem como referências.

Status de exploração

A entrada no catálogo KEV da CISA não consta no registro (listed é falso).
Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Não há dados EPSS disponíveis no registro.

Correção e mitigação

Atualize o FileRise para a versão 3.16.0 ou posterior, limite de versão declarado no registro.
Enquanto a atualização não for aplicada, restrinja quem pode acessar a funcionalidade de upload para pasta compartilhada e evite expô-la a redes não confiáveis.
Revise contas de administrador e alterações recentes de privilégio ou credenciais.
Limite as permissões de escrita do usuário da aplicação web apenas aos diretórios necessários.
Mantenha backups atualizados da configuração e dos dados de usuários para permitir reverter alterações inesperadas.

Orientações de detecção

Analise os logs do servidor web e da aplicação em busca de requisições ao endpoint de upload compartilhado, com atenção a nomes de arquivo com caracteres codificados incomuns.
Procure arquivos criados ou modificados fora dos diretórios de upload esperados, especialmente em caminhos servidos pela web ou de configuração da aplicação.
Audite logins de administrador recentes, contas de administrador criadas e alterações de credenciais de usuários.

Limitações das informações disponíveis

O registro não tem título, não possui dados estruturados de versões afetadas ou corrigidas e não traz dados de KEV ou EPSS.
O status da fonte é Deferred, então os detalhes podem mudar com a atualização do registro.
A exposição de cada implantação depende da configuração, que as fontes não descrevem.
O registro não fornece detalhes técnicos de prova de conceito, e esta análise não os acrescenta.

Perguntas frequentes

Quais versões do FileRise são afetadas pelo CVE-2026-54414?

Segundo o registro CVE, versões anteriores à 3.16.0. A lista estruturada de afetados no registro está vazia, então não é possível confirmar intervalos adicionais a partir dele.

Esta vulnerabilidade está sendo explorada ativamente?

O registro não mostra inclusão no catálogo KEV. Não há exploração confirmada na natureza nas fontes consultadas.

O que os administradores devem fazer agora?

Atualizar o FileRise para a versão 3.16.0 ou posterior, restringir o acesso à funcionalidade de upload compartilhado até lá e revisar contas de administrador e alterações recentes de credenciais.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.