CVE-2026-57492 in FileRise
Zusammenfassung
von VulDB • 15.10.2026
FileRise ist ein selbst gehosteter, webbasierter Dateimanager mit Funktionen für den Upload mehrerer Dateien, die Bearbeitung und Stapelverarbeitung. Vor Version 3.16.0 behandelt FileRise eine leere oder fehlende users.txt-Datei als frische Installation, auch wenn das Setup zuvor bereits abgeschlossen war. Wenn der Verlust von Speicherplatz, das Abschneiden (Truncation) oder ein anderer Fehler den Benutzerspeicher leer macht, kann ein nicht authentifizierter Remote-Aufrufender erkennen, dass sich der Einrichtungsmodus erneut geöffnet hat, und über die Setup-Routine das erste Administratorkonto erstellen. Die Anwendung verfügte über keinen dauerhaften Marker für „Setup abgeschlossen“, der unabhängig vom veränderlichen Benutzerspeicher war. Dieses Problem wurde in Version 3.16.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.