CVE-2026-57490 in FileRise
Tóm tắt
Bởi VulDB • 14/10/2026
FileRise là một trình quản lý tệp dựa trên web tự lưu trữ (self-hosted) với các tính năng tải lên nhiều tệp, chỉnh sửa và thao tác hàng loạt. Trước phiên bản 3.16.0, khi người dùng có quyền quản trị viên kích hoạt WebDAV, xác thực cơ bản của FileRise WebDAV chỉ kiểm tra tên tài khoản và mật khẩu thông qua `AuthModel::authenticate()` mà không bắt buộc yếu tố TOTP đã được cấu hình cho tài khoản đó. Một kẻ tấn công biết rõ thông tin đăng nhập chính hợp lệ đối với một tài khoản có kích hoạt TOTP có thể xác thực vào dịch vụ WebDAV đang bật mà không cần cung cấp yếu tố thứ hai, từ đó thao túng các quyền tệp WebDAV của tài khoản đó. Đường dẫn đăng nhập qua trình duyệt bắt buộc sử dụng TOTP, nhưng callback xác thực riêng biệt `public/webdav.php` thì không. Vấn đề này đã được khắc phục trong phiên bản 3.16.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.