CVE-2026-57490
Açıklama
FileRise; çoklu dosya yükleme, düzenleme ve toplu işlemlere sahip, kendi sunucunuzda barındırılabilen web tabanlı bir dosya yöneticisidir. 3.16.0 sürümünden önce, bir yönetici WebDAV özelliğini etkinleştirdiğinde, FileRise WebDAV Temel kimlik doğrulaması yalnızca hesap kullanıcı adını ve parolasını AuthModel::authenticate() aracılığıyla doğrular ve hesabın yapılandırılmış TOTP faktörünü zorunlu kılmaz. TOTP etkinken olan bir hesap için geçerli birincil kimlik bilgilerini bilen bir saldırgan, ikinci faktörü sağlamadan etkinleştirilmiş WebDAV hizmetinde kimlik doğrulaması yapabilir ve hesabın WebDAV dosya izinlerini kullanabilir. Tarayıcı giriş yolu TOTP'yi zorunlu tutarken, ayrı olan public/webdav.php kimlik doğrulama geri çağrımı bunu yapmamaktaydı. Bu sorun 3.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| error311 FileRise | < 3.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.