Vulnerabilidad en FileRise de error311 (CVE-2025-62509)

FileRise es un gestor de archivos autohospedado basado en web con carga de múltiples archivos, edición y operaciones por lotes. Antes de la versión 1.4.0, una falla de lógica de negocio en el manejo de archivos/carpetas de FileRise permite a usuarios de bajo privilegio realizar operaciones no autorizadas (ver/eliminar/modificar) en archivos creados por otros usuarios. La causa raíz fue inferir la propiedad/visibilidad de los nombres de las carpetas (por ejemplo, una carpeta nombrada como un nombre de usuario) y la falta de comprobaciones de autorización/propiedad del lado del servidor en todos los puntos finales de operación de archivos. Esto equivalía a un patrón IDOR: un atacante podría operar en recursos identificados solo por nombres predecibles. Este problema ha sido parcheado en la versión 1.4.0 y endurecido aún más en la versión 1.5.0. Una solución alternativa para este problema implica restringir a los usuarios no administradores a solo lectura o deshabilitar las API de eliminar/renombrar del lado del servidor, evitar crear carpetas de nivel superior nombradas como otros nombres de usuario, y añadir comprobaciones del lado del servidor que verifiquen la propiedad antes de eliminar/renombrar/mover.