PT-2026-29874 · Fireshare · Fireshare

Axel-Corsiez · Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2026-34745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Name of the Vulnerable Software and Affected Versions Fireshare versões anteriores a 1.5.3

Description Fireshare facilita o compartilhamento de mídia e links auto-hospedados. Antes da versão 1.5.3, uma falha existia no endpoint /api/uploadChunked/public onde um invasor não autenticado poderia manipular o parâmetro checkSum para gravar arquivos arbitrários com conteúdo controlado pelo invasor em qualquer caminho de gravação no sistema de arquivos do servidor. A correção para um problema relacionado foi aplicada ao endpoint autenticado /api/uploadChunked, mas não ao endpoint não autenticado. Isso permite a execução remota de código.

Recommendations Atualize para a versão 1.5.3 ou posterior.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-34745

Produtos afetados

Fireshare

Referências · 9

• https://github.com/ShaneIsrael/fireshare/pull/520 · Correção
• https://github.com/ShaneIsrael/fireshare/releases/tag/v1.5.3 · Nota
• https://github.com/ShaneIsrael/fireshare/commit/b76915607924756e6fa1a5f6c8823c38d611fb24 · Correção
• https://github.com/ShaneIsrael/fireshare/security/advisories/GHSA-fvvp-rj8g-c7gc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34745 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2039828432733822989 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2039782285659029914 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2040128783626166738 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2039915838241914909 · Publicação no Twitter