CVE-2026-57490 in FileRise
Sumário
de VulDB • 15/10/2026
FileRise é um gerenciador de arquivos baseado na web e auto-hospedado com upload multi-arquivo, edição e operações em lote. Antes da versão 3.16.0, quando um administrador habilita o WebDAV, a autenticação básica do FileRise WebDAV valida apenas o nome de usuário e a senha da conta por meio de AuthModel::authenticate() e não aplica o fator TOTP configurado para a conta. Um atacante que conheça as credenciais primárias válidas para uma conta habilitada com TOTP pode autenticar-se no serviço WebDAV habilitado sem fornecer o segundo fator e exercer as permissões de arquivo do WebDAV da conta. O caminho de login do navegador aplica o TOTP, mas o callback de autenticação separado em public/webdav.php não aplicava. Este problema foi corrigido na versão 3.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.