CVE-2026-104108
Beschrijving NL
FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 wijst FileRise een geverifieerde OIDC-identiteit toe aan een lokaal account met behulp van mutable preferred_username of e-mailclaims en vereist geen e-mail_verified voor e-mailgebaseerde naamgeving. Een aanvaller die door de provider uitgegeven claims kan verkrijgen die botsen met een bestaande lokale gebruikersnaam, kan worden ingelogd als dat account, inclusief de ingebouwde beheerder, zelfs wanneer automatische provisioning is uitgeschakeld. Exploiteerbaarheid is afhankelijk van de geconfigureerde identiteitsprovider die de botsende claim toestaat. Dit probleem is opgelost in versie 3.23.0.
Origineel (Engels) tonen
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise maps an authenticated OIDC identity to a local account using mutable preferred_username or email claims and does not require email_verified for email-based naming. An attacker who can obtain provider-issued claims colliding with an existing local username can be logged in as that account, including the built-in administrator, even when automatic provisioning is disabled. Exploitability depends on the configured identity provider allowing the colliding claim. This issue is fixed in version 3.23.0.