CVE-2026-69191
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlara malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. 3.21.0 versiyasından əvvəl FileRise disableFormLogin, disableBasicAuth və disableOIDCLogin parametrlərini klient interfeysində tətbiq edir, lakin müvafiq server tərəfli autentifikasiya axınlarında bunu ardıcıl şəkildə həyata keçirmir. Deaktiv edilmiş metod üçün etibarlı giriş məlumatlarına malik olan istifadəçi, administratorun giriş metodu siyasətinə baxmayaraq, birbaşa onun backend son nöqtəsinə (endpoint) müraciət edərək autentifikasiyadan keçə bilər. Bu çatışmazlıq giriş məlumatları olmadan autentifikasiyaya icazə vermir. Problem 3.21.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.21.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.