🇰🇷 한글 설명
FileRise 3.14.0 미만 버전에서 파일 생성 및 공유 링크 생성 핸들러가 서버 측 CSRF 토큰 검증을 강제하지 않는 취약점이 발견되었습니다. 공격자는 로그인된 사용자의 세션을 이용해 임의의 파일을 생성하거나 사용자의 권한으로 공유 링크를 생성할 수 있습니다. 이 문제는 3.14.0 버전에서 수정되었습니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 파일을 만들거나 공유 링크를 생성하게 만드는 보안 허점입니다. 사용자가 악성 링크를 클릭하면 본인도 모르게 파일 관리 시스템에 명령이 전달될 수 있습니다.
🇺🇸 원문 (English)
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.14.0, FileRise authenticates requests to the file creation and share-link creation handlers but does not enforce the server-side CSRF token check used by adjacent state-changing operations. The POST endpoints /api/file/createFile.php and /api/file/createShareLink.php invoke FileController::createFile and FileController::createShareLink without rejecting a missing or invalid X-CSRF-Token header. A request issued with a logged-in user's session can create an empty file or create a share link with that user's permissions, although the default SameSite=Lax session cookie reduces ordinary cross-site POST reachability. This issue is fixed in version 3.14.0.
📍 영향받는 시스템
FileRise 3.14.0 미만 모든 버전
⚔️ 공격 벡터
CSRF(사이트 간 요청 위조)를 이용한 POST 요청 전송
🛡️ 대응 방법
FileRise를 최신 버전인 3.14.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 3.14.0 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://<target_ip>/version.php | grep -E '3.14.0'