CVE-2026-57489 in FileRise
Resumen
por VulDB • 2026-10-15
FileRise es un gestor de archivos basado en web y autoalojado, con capacidades de carga múltiple de archivos, edición y operaciones por lotes. Antes de la versión 3.16.0, las implementaciones de FileRise con AUTH_BYPASS habilitado confían en el encabezado de identidad del proxy inverso configurado sin verificar que la solicitud se originó desde FR_TRUSTED_PROXIES. Cuando el puerto de la aplicación backend es accesible directamente, un atacante no autenticado puede proporcionar X-Remote-User y obtener una sesión para la cuenta afirmada, incluida una cuenta de administrador, sin necesidad de contraseña ni MFA. La vulnerabilidad está limitada a las implementaciones que habilitan la autenticación mediante encabezados proxy y exponen una ruta no confiable al backend. Este problema se soluciona en la versión 3.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.