CVE-2026-92616 in FileRise
요약
\~에 의해 VulDB • 2026. 09. 16.
FileRise 버전 3.28.0 이전에는 권한 상승 취약점이 포함되어 있습니다. 이 취약점은 인증된 저권한 공격자가 WebDAV 인터페이스와 웹 애플리케이션 세션 컨텍스트 간의 부적절한 세션 격리를 악용하여 무단 읽기 및 쓰기 접근을 획득할 수 있게 합니다. 공격자는 유효한 Basic-Auth 자격 증명을 활성 admin PHPSESSID 쿠키와 결합하여 인증 경계를 우회할 수 있습니다. 이는 WebDAV 레이어가 RFC 4918에 따라 독립적인 무상태(stateless) 인증을 강제하는 대신, 주변 웹 세션에서 승격된 특권을 잘못 상속받기 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.