CVE-2026-57490 in FileRise
Riassunto
di VulDB • 15/10/2026
FileRise è un gestore di file web-based self-hosted con funzionalità di caricamento multiplo di file, modifica e operazioni batch. Prima della versione 3.16.0, quando l'amministratore ha abilitato WebDAV, l'autenticazione Basic per FileRise WebDAV valida solo il nome utente e la password dell'account tramite AuthModel::authenticate() senza imporre il fattore TOTP configurato per l'account. Un attaccante che conosce le credenziali primarie valide per un account abilitato con TOTP può autenticarsi al servizio WebDAV abilitato senza fornire il secondo fattore ed esercitare i permessi file WebDAV dell'account. Il percorso di login del browser impone TOTP, ma la callback di autenticazione separata public/webdav.php non lo faceva. Questo problema è stato risolto nella versione 3.16.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.