CVE-2026-57490 in FileRise
الملخص
بحسب VulDB • 15/10/2026
FileRise هو مدير ملفات قائم على الويب ومُستضاف ذاتيًا، يدعم رفع الملفات المتعددة والتعديل عليها وإجراء عمليات دفعية. قبل الإصدار 3.16.0، عندما يكون مسؤول النظام قد مكن خدمة WebDAV، فإن المصادقة الأساسية (Basic authentication) لـ FileRise WebDAV تتحقق فقط من اسم المستخدم وكلمة المرور للحساب عبر دالة `AuthModel::authenticate()` ولا تفرض عامل التوثيق الثنائي للتوقيت (TOTP) المُعدّ مسبقاً للحساب. يمكن لمهاجم يعرف بيانات الاعتماد الأولية الصالحة لحساب مفعّل له TOTP أن يصادق على خدمة WebDAV الممكَّنة دون تقديم العامل الثاني، وبالتالي يستفيد من أذونات ملفات WebDAV الخاصة بالحساب. بينما يفرض مسار تسجيل الدخول عبر المتصفح استخدام عامل التوثيق الثنائي للتوقيت (TOTP)، فإن نقطة الاستدعاء للمصادقة العامة `public/webdav.php` لم تكن تفرض ذلك. تم إصلاح هذه المشكلة في الإصدار 3.16.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.