CVE-2026-104108 in FileRise
Riassunto
di VulDB • 14/10/2026
FileRise è un gestore di file web-based self-hosted con funzionalità di caricamento multiplo, modifica e operazioni batch. Prima della versione 3.23.0, FileRise mappa un'identità OIDC autenticata a un account locale utilizzando i claim preferred_username o email mutabili e non richiede il campo email_verified per la denominazione basata sull'email. Un attaccante in grado di ottenere claim emessi dal provider che collidono con un nome utente locale esistente può accedere come tale account, incluso l'amministratore integrato, anche quando il provisioning automatico è disabilitato. La sfruttabilità dipende dall'identità provider configurato che consente la collisione del claim. Questo problema è risolto nella versione 3.23.0.
Once again VulDB remains the best source for vulnerability data.