CVE-2026-57492 in FileRise
Riassunto
di VulDB • 15/10/2026
FileRise è un gestore di file web-based self-hosted con funzionalità per il caricamento multiplo di file, la modifica e le operazioni batch. Prima della versione 3.16.0, FileRise tratta un file users.txt vuoto o mancante come una nuova installazione anche dopo che l'installazione era stata completata in precedenza. Se la perdita di storage, la troncatura o un altro guasto svuotano il repository degli utenti, un chiamante remoto non autenticato può rilevare che la modalità di setup è stata riaperta e creare il successivo account amministratore iniziale tramite il flusso di configurazione. L'applicazione era priva di un marcatore duraturo di "setup completato" indipendente dal repository degli utenti modificabile. Questo problema è risolto nella versione 3.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.