CVE-2026-104106
Beschrijving NL
FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 staat FileRise een geverifieerde sessie met een geldig CSRF-token toe om TOTP uit te schakelen zonder recente volledige herauthenticatie of om met de registratie te beginnen wanneer het account momenteel geen TOTP-geheim heeft. Het inschrijvingseindpunt retourneert 409 in plaats van rechtstreeks een reeds geconfigureerd geheim te overschrijven, maar het blijft bestaan en activeert een nieuw gegenereerd geheim voordat een TOTP-code bezit verifieert. Een aanvaller die een bestaande geverifieerde sessie beheert, kan daarom een bestaande tweede factor uitschakelen of zich inschrijven nadat het account geen geconfigureerd geheim heeft; dit is geen directe overschrijving van een actieve authenticator. Dit probleem is opgelost in versie 3.23.0.
Origineel (Engels) tonen
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise permits an authenticated session with a valid CSRF token to disable TOTP without recent full reauthentication or to begin enrollment when the account currently has no TOTP secret. The enrollment endpoint returns 409 rather than directly overwriting an already configured secret, but it persists and activates a newly generated secret before a TOTP code verifies possession. An attacker controlling an existing authenticated session can therefore disable an existing second factor or enroll one after the account has no configured secret; this is not a direct overwrite of an active authenticator. This issue is fixed in version 3.23.0.