CVE-2026-104105 in FileRise
요약
\~에 의해 VulDB • 2026. 10. 14.
FileRise는 다중 파일 업로드, 편집 및 일괄 작업을 지원하는 자체 호스팅형 웹 기반 파일 관리자입니다. 버전 3.23.0 이전의 FileRise는 TOTP 코드가 허용된 시간 창 내에서 유효한지 확인하지만, 동일한 계정과 타임 스텝이 이미 성공적으로 사용되었음을 기록하지 않습니다. 대상 계정의 유효한 기본 자격 증명을 보유하고 있고, 해당 코드的成功 사용 후 TOTP 코드를 캡처한 공격자는 시간 창이 만료되기 전에 다른 대기 중인 로그인 세션에서 해당 코드를 재사용할 수 있습니다. 이 문제는 기본적으로 기본 자격 증명이나 TOTP 코드를 노출하지 않습니다. 이 문제는 버전 3.23.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.