CVE-2026-104108
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlar imkanına malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. 3.23.0 versiyasından əvvəl FileRise autentifikasiya olunmuş OIDC kimliyini dəyişdirilə bilən preferred_username və ya email iddialarını istifadə edərək lokal hesaba bağlayır və e-poçt əsaslı adlandırma üçün email_verified tələbi tələb etmir. Mövcud lokal istifadəçi adı ilə üst-üstə düşən provayder tərəfindən verilmiş iddiaları əldə edə bilən hücumçu, avtomatik təminat (provisioning) söndürülmüş olsa belə, daxili administrator da daxil olmaqla həmin hesab kimi sistemə daxil ola bilər. Zəifliyin istismarı konfiqurasiya edilmiş kimlik provayderinin üst-üstə düşən iddianı qəbul etməsindən asılıdır. Bu problem 3.23.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.