CVE-2026-57490 in FileRise
Resumen
por VulDB • 2026-10-14
FileRise es un gestor de archivos basado en web y autoalojado que permite la carga múltiple de archivos, edición y operaciones por lotes. Antes de la versión 3.16.0, cuando un administrador habilitaba WebDAV, la autenticación básica de FileRise WebDAV validaba únicamente el nombre de usuario y la contraseña de la cuenta a través de AuthModel::authenticate(), sin aplicar el factor TOTP configurado para dicha cuenta. Un atacante que conozca las credenciales primarias válidas de una cuenta habilitada con TOTP puede autenticarse en el servicio WebDAV habilitado sin proporcionar el segundo factor y ejercer los permisos de archivos WebDAV asociados a la cuenta. La ruta de inicio de sesión del navegador aplica TOTP, pero la callback de autenticación pública separada (public/webdav.php) no lo hacía. Este problema se soluciona en la versión 3.16.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.