CVE-2026-57489 in FileRise
الملخص
بحسب VulDB • 15/10/2026
FileRise هو مدير ملفات قائم على الويب ومُستضاف ذاتيًا، يدعم رفع الملفات المتعددة والتعديل عليها وإجراء عمليات دفعية. قبل الإصدار 3.16.0، تعتمد نشرات FileRise التي يكون فيها AUTH_BYPASS مفعّلاً على رأس الهوية الخاص بالوكيل العكسي (reverse-proxy) المُهيَّأ دون التحقق من أن الطلب صادر عن FR_TRUSTED_PROXIES. عندما تكون منفذ التطبيق الخلفي قابلاً للوصول مباشرةً، يمكن لمهاجم غير مُصادق عليه تزويد الرأس X-Remote-User والحصول على جلسة حساب المستخدم المفترض هويته، بما في ذلك الحسابات الإدارية، دون الحاجة إلى كلمة مرور أو مصادقة متعددة العوامل (MFA). يقتصر هذا الخطأ على النشر الذي يفعّل المصادقة عبر رؤوس الوكيل ويعرض مساراً غير موثوق به للوصول إلى الخلفية. تم إصلاح هذه المشكلة في الإصدار 3.16.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.