Unauthenticated File Read durch fehlende Zugriffskontrolle in FileRise

Technische Analyse

Die zweite von AWARE7-Researcher Marcel Graf (@ByteTyson) im selben Review entdeckte Schwachstelle in FileRise betrifft nicht die Anwendungslogik, sondern die grundlegende Zugriffskontrolle auf Dateisystem-Ebene. CVE-2026-25231 - klassifiziert als CWE-284 (Improper Access Control) in Kombination mit CWE-552 (Files or Directories Accessible to External Parties) - beschreibt, dass hochgeladene Dateien im Verzeichnis /var/www/uploads ohne jede Authentifizierung direkt über die Webanwendung abgerufen werden können.

FileRise verlässt sich offenbar darauf, dass Dateipfade nicht erraten werden - eine Form von "Security by Obscurity". Tatsächlich kann ein nicht authentifizierter Angreifer laut Advisory Dateien und Verzeichnisse im uploads-Ordner enumerieren und ohne jegliche Zugangsdaten herunterladen. Mit einem CVSS-Score von 7.5 (High) und einem Vektor ohne jede Voraussetzung (AV:N/AC:L/PR:N/UI:N) ist dies eine der am einfachsten ausnutzbaren Schwachstellen in dieser Übersicht - es genügt Netzwerkzugriff auf die Instanz.

Die Auswirkung beschränkt sich laut CVSS-Vektor auf die Vertraulichkeit (C:H/I:N/A:N), ist damit aber keineswegs zu unterschätzen: Da FileRise gerade für den Austausch und die Ablage von Dokumenten genutzt wird, können über diese Lücke potenziell sämtliche gespeicherten Dateien - vertrauliche Geschäftsunterlagen, private Dokumente, interne Freigaben - ohne jede Zugriffsprüfung abgezogen werden. Die Kombination mit der zeitgleich entdeckten HTML-Injection-Schwachstelle (CVE-2026-25230) verschärft das Gesamtrisiko der betroffenen FileRise-Instanzen zusätzlich.

Beide Lücken wurden gemeinsam mit Version 3.3.0 geschlossen.

Empfohlene Maßnahmen

1. Sofort: Update auf Version 3.3.0 durchführen
2. Kurzfristig: Das Upload-Verzeichnis zusätzlich serverseitig absichern
3. Langfristig: Regelmäßige Penetrationstests selbst gehosteter Anwendungen durchführen

Wir testen Ihre Web-Applikationen auf genau solche Schwachstellen. Erfahren Sie mehr über unsere Penetrationstests →