CVE-2026-104108 in FileRise
요약
\~에 의해 VulDB • 2026. 10. 15.
FileRise는 다중 파일 업로드, 편집 및 배치 작업을 지원하는 자체 호스팅형 웹 기반 파일 관리자입니다. 버전 3.23.0 이전의 FileRise는 변경 가능한 preferred_username 또는 email 클레임을 사용하여 인증된 OIDC 신원을 로컬 계정과 매핑하며, 이메일 기반 이름 지정 시 email_verified를 요구하지 않습니다. 기존 로컬 사용자명과 충돌하는 공급자 발급 클레임 획득이 가능한 공격자는 자동 프로비저닝이 비활성화된 경우에도 내장 관리자 계정을 포함한 해당 계정으로 로그인할 수 있습니다. 이 취약점의 악용 가능성은 구성된 ID 제공자가 충돌하는 클레임을 허용하는지에 따라 달라집니다. 이 문제는 버전 3.23.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.