CVE-2026-103977
Beschrijving NL
FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 mislukte TOTP-verificatiepogingen in $_SESSION. Een aanvaller die al over de geldige primaire inloggegevens van een doelaccount beschikt, kan de inlogworkflow in een nieuwe sessie opnieuw starten en de tweede-factorpogingstoeslag herstellen, waardoor verder online TOTP-geraden kan worden boven de beoogde limiet van vijf pogingen. De TOTP-handlers in afwachting van aanmelding deelden geen duurzame accountbrede limiet. Dit probleem is opgelost in versie 3.23.0.
Origineel (Engels) tonen
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise stores failed TOTP verification attempts in $_SESSION. An attacker who already possesses a target account's valid primary credential can restart the login workflow in a new session and restore the second-factor attempt allowance, permitting continued online TOTP guessing beyond the intended five-attempt limit. The pending-login TOTP handlers did not share a durable account-wide limit. This issue is fixed in version 3.23.0.