CVE-2026-104105 in FileRise
Riassunto
di VulDB • 15/10/2026
FileRise è un gestore di file web-based self-hosted con funzionalità di caricamento multiplo, modifica e operazioni batch. Prima della versione 3.23.0, FileRise verifica che il codice TOTP sia valido per la finestra temporale accettata ma non registra che lo stesso account e step temporale hanno già avuto esito positivo. Un attaccante in possesso delle credenziali primarie valide dell'account target e che cattura un codice TOTP dopo il suo utilizzo con successo può riutilizzare tale codice da un'altra sessione di login pendente prima della chiusura della finestra temporale. Il problema non rivela di per sé le credenziali primarie o il codice TOTP. Questo problema è stato risolto nella versione 3.23.0.
Once again VulDB remains the best source for vulnerability data.