FileRise: Unauthentifiziertes Überschreiben von Dateien über Upload-Freigaben
Zusammenfassung
FileRise, ein selbst gehosteter webbasierter Dateimanager, prüft bei Upload-Freigaben für Ordner und Upload-only-Links nicht, ob der Zieldateiname bereits existiert. Ein unauthentifizierter Besucher mit gültigem Freigabe-Token und dem Freigabepasswort kann eine Datei mit dem Namen einer bestehenden Datei hochladen und deren Inhalt stillschweigend ersetzen, während die Metadaten des ursprünglichen Uploaders erhalten bleiben. Auch authentifizierte Benutzer und Upload-only-Benutzer ohne Bearbeitungsrechte an der Zieldatei können Dateien über die Upload-API überschreiben.
Betroffen
- FileRise-Versionen vor 3.18.0
Behoben in
- Auf FileRise 3.18.0 oder neuer aktualisieren
Umgehung
- Unbekannt. Vom Hersteller ist keine Workaround-Lösung dokumentiert.
- Bis zur Aktualisierung Upload-Freigaben für Ordner und Upload-only-Links deaktivieren und bestehende Freigabe-Links überprüfen.
Ausnutzung
- Keine öffentlichen Proof-of-Concepts und keine Ausnutzung in freier Wildbahn bekannt.
- Nicht im CISA-KEV-Katalog aufgeführt. CISA SSVC: Exploitation poc, automatisierbar ja, technische Auswirkung partiell.
Unsere Empfehlung
- FileRise auf Version 3.18.0 oder neuer aktualisieren, vorzugsweise im nächsten Wartungsfenster, bei aus dem Internet erreichbaren Instanzen früher.
- Bis dahin Upload-Freigabe-Links deaktivieren und Freigabepasswörter erneuern.
- Bestehende Freigabe-Links prüfen und aktuelle Uploads auf unerwartete Dateiersetzungen kontrollieren.
- Upload-Verzeichnis vor der Aktualisierung sichern.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Official commit 9ed1a38 (v3.18.0 fix) github.com
- FileRise v3.18.0 release github.com
- GitHub Security Advisory GHSA-r787-5hp3-4874 github.com
- OSV entry CVE-2026-61843 osv.dev
- OpenCVE CVE-2026-61843 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:14.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.