CVE-2026-57489 in FileRise
Sumário
de VulDB • 15/10/2026
FileRise é um gerenciador de arquivos baseado na web e auto-hospedado, com suporte para upload múltiplo de arquivos, edição e operações em lote. Antes da versão 3.16.0, as implantações do FileRise com AUTH_BYPASS habilitado confiam no cabeçalho de identidade do proxy reverso configurado sem verificar se a solicitação originou-se dos FR_TRUSTED_PROXIES. Quando a porta do aplicativo backend é acessível diretamente, um atacante não autenticado pode fornecer X-Remote-User e obter uma sessão para a conta afirmada, incluindo uma conta de administrador, sem necessidade de senha ou MFA. A falha está limitada às implantações que habilitam a autenticação por cabeçalho de proxy e expõem um caminho não confiável ao backend. Este problema foi corrigido na versão 3.16.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.