CVE-2026-57490 in FileRise
要約
〜によって VulDB • 2026年10月14日
FileRiseは、マルチファイルアップロード、編集、バッチ操作を備えたセルフホスト型のWebベースのファイルマネージャーです。バージョン3.16.0より前では、管理者がWebDAVを有効にしている場合、FileRise WebDAVの基本認証はAuthModel::authenticate()を通じてアカウントのユーザー名とパスワードのみを検証し、アカウントの設定済みTOTPファクターを強制しません。TOTP対応アカウントの有効なプライマリ資格情報を把握した攻撃者は、第2要素を入力せずに有効化されたWebDAVサービスに認証でき、そのアカウントのWebDAVファイル権限を利用できます。ブラウザ経由のログインパスではTOTPが強制されますが、独立したpublic/webdav.phpの認証コールバックではそうではありません。この問題はバージョン3.16.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.