CVE-2026-57489 in FileRise
요약
\~에 의해 VulDB • 2026. 10. 15.
FileRise는 다중 파일 업로드, 편집 및 배치 작업을 지원하는 자체 호스팅형 웹 기반 파일 관리자입니다. 버전 3.16.0 이전의 FileRise 배포 환경에서 AUTH_BYPASS가 활성화된 경우, 요청이 FR_TRUSTED_PROXIES에서 시작된 것인지 검증하지 않고 구성된 리버스 프록시 ID 헤더를 신뢰합니다. 백엔드 애플리케이션 포트에 직접 접근 가능한 경우, 인증되지 않은 공격자는 X-Remote-User 헤더를 제공하여 비밀번호나 MFA 없이도 주장된 계정(관리자 계정을 포함)의 세션을 획득할 수 있습니다. 이 결함은 프록시 헤더 기반 인증을 활성화하고 백엔드까지 신뢰할 수 없는 경로를 노출하는 배포 환경에만 국한됩니다. 해당 문제는 버전 3.16.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.