目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-64856— FileRise文件预览接口缺乏认证保护漏洞

一分钟漏洞结论

影响对象
error311 FileRise
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

FileRise 是一个自托管的基于 Web 的文件管理器，支持多文件上传、文件编辑和批量操作。在 3.20.0 版本之前，FileRise 的 接口在处理短文本预览请求时，未应用标准的认证会话守卫（authenticated-session guard）。尽管该端点仍会执行 FileRise 的访问控制列表（ACL）检查，因此在正常安装配置下不会导致未授权的任意文件读取漏洞，但未经身份验证的请求仍可绕过直接的 401 未授权响应，进入 ACL 评估流程。仅在存在额外的非常规代理头设置或 ACL 配置错误等特殊情况

CVSS 3.7 · Low EPSS 0.23% · P13

可能的 ATT&CK 技术 1 AI

T1504

影响版本矩阵 1

厂商产品 版本范围状态
error311 FileRise < 3.20.0 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-64856 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
FileRise: Missing Authentication Guard on File Snippet Preview Endpoint
来源: CVE Program / CVE List V5
Vulnerability Description
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.20.0, FileRise /api/file/snippet.php does not apply the standard authenticated-session guard before processing short text preview requests. The endpoint still performs FileRise ACL checks, so normal installations do not expose an unauthenticated arbitrary file read, but unauthenticated requests can reach ACL evaluation instead of receiving an immediate 401 response. Only additional unusual proxy-header or ACL misconfiguration is documented as allowing requests to proceed into path and file-content handling. This issue is fixed in version 3.20.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
error311 FileRise < 3.20.0 -

二、漏洞 CVE-2026-64856 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-64856 的情报信息

请登录查看更多情报信息。

CVE-2026-64856 补丁与修复 (1)

CVE-2026-64856 其他参考 (2)

同批安全公告 · error311 · 2026-10-14 · 共 22 条

CVE-2026-61843 8.2 HIGH FileRise：通过启用上传的文件夹共享实现未授权文件覆盖漏洞
CVE-2026-57489 8.1 HIGH FileRise 反向代理头信任绕过认证漏洞
CVE-2026-57490 8.1 HIGH FileRise WebDAV认证绕过TOTP/MFA
CVE-2026-103977 8.1 HIGH FileRise 会话级TOTP限流不足致重复试验漏洞
CVE-2026-104108 8.1 HIGH FileRise OIDC登录可绑定攻击者身份至现有本地账户
CVE-2026-57492 7.4 HIGH FileRise 安装模式被重置导致未授权管理员创建漏洞
CVE-2026-61844 7.1 HIGH FileRise 文件夹元数据文件名碰撞绕过“read_own”隔离漏洞
CVE-2026-104109 6.8 MEDIUM FileRise 认证用户通过符号链接删除存储根目录外文件的漏洞
CVE-2026-57493 6.8 MEDIUM FileRise 登录记住功能存在角色信息更新滞后漏洞
CVE-2026-104107 6.5 MEDIUM FileRise 文件穿越漏洞，通过继承ACL绕过存储根目录
CVE-2026-104106 6.5 MEDIUM FileRise 两步验证绕过及TOTP激活前无需重认证漏洞
CVE-2026-57491 6.5 MEDIUM FileRise ZIP解压绕过上传黑名单写入阻塞文件
CVE-2026-69193 6.5 MEDIUM FileRise：通过用户名轮换绕过速率限制实现无限密码喷洒
CVE-2026-104105 6.4 MEDIUM FileRise TOTP验证码可重放漏洞
CVE-2026-77427 5.9 MEDIUM FileRise 手动安装时不安全的默认加密密钥回退漏洞
CVE-2026-103988 5.4 MEDIUM FileRise renameFolder 忽略目标父目录授权
CVE-2026-69191 5.4 MEDIUM FileRise 直接API访问绕过登录限制漏洞
CVE-2026-62664 5.4 MEDIUM FileRise 创建文件夹路径遍历漏洞
CVE-2026-104110 5.3 MEDIUM FileRise Pro 未授权目录路径及信息泄露漏洞
CVE-2026-69194 4.8 MEDIUM FileRise：公共站点配置中未清理的 footerHtml

显示前 20 条，共 22 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: FileRise
Same vendor: error311
Same weakness: CWE-200

V. Comments for CVE-2026-64856

暂无评论

发表评论