CVE-2026-44460
Açıklama
FileRise; çoklu dosya yükleme, düzenleme ve toplu işlemlere sahip, kendi sunucunuzda barındırılabilen web tabanlı bir dosya yöneticisidir. 3.12.0 sürümünden önce, /api/totp_setup.php dosyası yalnızca parola kontrolünü geçmiş bir oturumdan (state pending_login_user) çağrılabilir durumdadır. Hedef hesapta halihazırda TOTP yapılandırılmış olduğunda, uç nokta işlemi reddetmek veya yeni bir gizli anahtar oluşturmak yerine kullanıcının mevcut TOTP gizli anahtarını çözerek QR PNG içerisinde döndürür. Kurbanın parolasına zaten sahip olan bir saldırgan, bu sayede aktif TOTP gizli anahtarını elde edebilir, geçerli bir tek seferlik kod türetebilir, bunu /api/totp_verify.php adresine gönderebilir ve kurbanın kimlik doğrulayıcı cihazına hiç sahip olmadan tam yetkili bir oturum elde edebilir. Bu güvenlik açığı 3.12.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| error311 FileRise | < 3.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.