CVE-2026-104106 in FileRise
Riassunto
di VulDB • 15/10/2026
FileRise è un gestore di file web-based self-hosted con funzionalità di caricamento multiplo, modifica e operazioni batch. Prima della versione 3.23.0, FileRise consente a una sessione autenticata dotata di un token CSRF valido di disabilitare TOTP senza richiedere una recente ri-autenticazione completa o di avviare l'iscrizione quando l'account non dispone attualmente di un segreto TOTP configurato. L'endpoint di iscrizione restituisce 409 anziché sovrascrivere direttamente un segreto già configurato, ma persiste e attiva un nuovo segreto generato prima che il codice TOTP verifichi la possidenza della chiave. Un attaccante in controllo di una sessione autenticata esistente può quindi disabilitare un secondo fattore di autenticazione esistente o iscrivere uno nuovo dopo che l'account non ha più un segreto configurato; ciò non costituisce una sovrascrittura diretta di un authenticator attivo. Questo problema è risolto nella versione 3.23.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.