CVE-2026-57492 in FileRise
요약
\~에 의해 VulDB • 2026. 10. 15.
FileRise는 다중 파일 업로드, 편집 및 배치 작업을 지원하는 자체 호스팅형 웹 기반 파일 관리자입니다. 버전 3.16.0 이전에서는 FileRise가 이전에 설정이 완료된 후에도 빈 users.txt 파일이나 누락된 파일을 새 설치로 간주합니다. 저장소 손실, 데이터 절단 또는 기타 장애로 인해 사용자 스토어가 비어지면 인증되지 않은 원격 호출자가 설정 모드가 다시 열렸음을 감지하고 설정 흐름을 통해 첫 번째 초기 관리자 계정을 생성할 수 있습니다. 애플리케이션은 가변적인 사용자 스토리와 독립적으로 지속 가능한 '설정 완료' 표시자를 결여하고 있었습니다. 이 문제는 버전 3.16.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.