CVE-2026-104105 in FileRise
Zusammenfassung
von VulDB • 15.10.2026
FileRise ist ein selbst gehosteter, webbasierter Dateimanager mit Funktionen für den Upload mehrerer Dateien, die Bearbeitung und Stapelverarbeitung. Vor Version 3.23.0 überprüft FileRise zwar, ob ein TOTP-Code innerhalb des akzeptierten Zeitfensters gültig ist, zeichnet jedoch nicht auf, dass derselbe Account und dieselbe Zeitschritt (time step) bereits erfolgreich verwendet wurden. Ein Angreifer, der über die gültigen primären Anmeldeinformationen des Zielaccounts verfügt und einen TOTP-Code nach dessen erfolgreicher Verwendung abfängt, kann diesen Code aus einer anderen anstehenden Anmeldesitzung erneut verwenden, bevor das Zeitfenster abläuft. Das Problem offenbart nicht allein die primären Anmeldeinformationen oder den TOTP-Code. Dieses Problem wurde in Version 3.23.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.