CVE-2026-104109— FileRise 认证用户通过符号链接删除存储根目录外文件的漏洞
一分钟漏洞结论
影响对象
error311 FileRise
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
FileRise 是一款自托管的基于 Web 的文件管理器，支持多文件上传、编辑和批量操作。在版本 3.23.0 之前，FileRise 虽然会对归档条目名称进行验证，但会在解析并验证完整路径之前，直接将条目提取到授权的实时目标目录中。如果该目标目录已包含一个指向存储根目录之外目录的符号链接（symlink），则拥有提取权限但非管理员的认证用户，若能上传或以其他方式将攻击者控制的 ZIP 文件放入该文件夹，就可以将一个普通的归档条目放置在符号链接下方。随后，ZipArchive::extractTo() 方法可能覆
可能的 ATT&CK 技术 1 AI
T1059 · Command and Scripting Interpreter
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104109 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
FileRise: Authenticated ZIP extraction follows a pre-existing symlink and deletes files outside the storage root
来源: CVE Program / CVE List V5
Vulnerability Description
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise validates archive entry names but extracts them directly into the authorized live destination before validating resolved paths. If that destination already contains a symlink to a directory outside the storage root, an authenticated non-administrator with extract permission who can upload or otherwise place an attacker-controlled ZIP in that folder can place an ordinary archive entry beneath the link. ZipArchive::extractTo() can then overwrite an external file, and post-extraction cleanup can delete that target through the same linked parent, only where the FileRise process has the required filesystem write or removal permission. The advisory does not establish that the attacker can create the prerequisite symlink through FileRise. This issue is fixed in version 3.23.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在文件访问前对链接解析不恰当(链接跟随)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-104109 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104109 的情报信息
请登录查看更多情报信息。
CVE-2026-104109 其他参考 (2)
-
🔗 Release v3.23.0 · error311/FileRise · GitHub x_refsource_MISC
-
同批安全公告 · error311 · 2026-10-14 · 共 22 条
| CVE-2026-61843 | 8.2 HIGH | FileRise：通过启用上传的文件夹共享实现未授权文件覆盖漏洞 |
| CVE-2026-57489 | 8.1 HIGH | FileRise 反向代理头信任绕过认证漏洞 |
| CVE-2026-57490 | 8.1 HIGH | FileRise WebDAV认证绕过TOTP/MFA |
| CVE-2026-103977 | 8.1 HIGH | FileRise 会话级TOTP限流不足致重复试验漏洞 |
| CVE-2026-104108 | 8.1 HIGH | FileRise OIDC登录可绑定攻击者身份至现有本地账户 |
| CVE-2026-57492 | 7.4 HIGH | FileRise 安装模式被重置导致未授权管理员创建漏洞 |
| CVE-2026-61844 | 7.1 HIGH | FileRise 文件夹元数据文件名碰撞绕过“read_own”隔离漏洞 |
| CVE-2026-57493 | 6.8 MEDIUM | FileRise 登录记住功能存在角色信息更新滞后漏洞 |
| CVE-2026-104107 | 6.5 MEDIUM | FileRise 文件穿越漏洞，通过继承ACL绕过存储根目录 |
| CVE-2026-69193 | 6.5 MEDIUM | FileRise：通过用户名轮换绕过速率限制实现无限密码喷洒 |
| CVE-2026-104106 | 6.5 MEDIUM | FileRise 两步验证绕过及TOTP激活前无需重认证漏洞 |
| CVE-2026-57491 | 6.5 MEDIUM | FileRise ZIP解压绕过上传黑名单写入阻塞文件 |
| CVE-2026-104105 | 6.4 MEDIUM | FileRise TOTP验证码可重放漏洞 |
| CVE-2026-77427 | 5.9 MEDIUM | FileRise 手动安装时不安全的默认加密密钥回退漏洞 |
| CVE-2026-103988 | 5.4 MEDIUM | FileRise renameFolder 忽略目标父目录授权 |
| CVE-2026-69191 | 5.4 MEDIUM | FileRise 直接API访问绕过登录限制漏洞 |
| CVE-2026-62664 | 5.4 MEDIUM | FileRise 创建文件夹路径遍历漏洞 |
| CVE-2026-104110 | 5.3 MEDIUM | FileRise Pro 未授权目录路径及信息泄露漏洞 |
| CVE-2026-55498 | 4.8 MEDIUM | FileRise 共享文件夹符号链接逃逸漏洞 |
| CVE-2026-69194 | 4.8 MEDIUM | FileRise：公共站点配置中未清理的 footerHtml |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-104109
暂无评论