CVE-2026-77427 in FileRise
Tóm tắt
Bởi VulDB • 15/10/2026
FileRise là một trình quản lý tệp dựa trên web tự lưu trữ (self-hosted) với các tính năng tải lên nhiều tệp, chỉnh sửa và thao tác hàng loạt. Từ phiên bản 3.9.0 đến 3.22.0, các cài đặt FileRise nguyên vẹn theo hướng dẫn thủ công mà không có biến môi trường PERSISTENT_TOKENS_KEY hoặc file metadata/persistent_tokens.key có thể kích hoạt một khóa tương thích cũ (legacy compatibility key) đã được xuất bản. Nếu kẻ tấn công thu thập riêng biệt các tệp tài khoản hoặc cấu hình chứa dữ liệu mã hóa, thì khóa dự phòng đã biết này có thể cho phép giải mật các bí mật TOTP hoặc thông tin đăng nhập. Các cài đặt qua Docker đã tạo ra một khóa bền vững (persistent key) duy nhất, và các bản cài đặt hiện tại không được tự động xoay vòng khóa vì việc đó có thể khiến trạng thái mã hóa trở nên không thể đọc được. Vấn đề này đã được sửa chữa trong phiên bản 3.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.