Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
PoC
Опубликована

CVE-2026-104105

FileRise: TOTP codes are not single-use — valid 6-digit code can be replayed within its window (capture-replay)

Публикация: 14.10.2026·Обновлена: 15.10.2026, 16:52·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise verifies that a TOTP code is valid for the accepted time window but does not record that the same account and time step already succeeded. An attacker who has the target account's valid primary credential and captures a TOTP code after its successful use can replay that code from another pending-login session before the window closes. The issue does not by itself disclose the primary credential or TOTP code. This issue is fixed in version 3.23.0.

Что это значит

Проверка личности пользователя может работать неверно. Проверьте затронутый механизм входа и доступные ему ресурсы.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

error311 / FileRise 

{
  "status": "affected",
  "version": "< 3.23.0"
}

CVSS: оценки и векторы

CVSS 3.1 · cve6.4
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
AV · Вектор атакисеть
AC · Сложность атакивысокая
PR · Привилегиинизкие
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьнет

Классы CWE

CWE-287 · Некорректная аутентификацияCWE-294 · Обход аутентификации с помощью Capture-replay

Источники и ссылки

PoC / эксплойт · github.com · cveМатериал · github.com · cveМатериал · github.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:10:53.892121+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T17:45:32.766367+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T17:45:32.766367+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T17:45:32.766367+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:10:53.892121+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T17:45:32.766367+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены03.11.2026, 00:10
  2. Данные обновлены31.10.2026, 11:56
  3. Данные обновлены30.10.2026, 16:08
  4. Данные обновлены29.10.2026, 11:10
  5. Появилась ссылка на PoC28.10.2026, 20:45

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-104109
FileRise: Authenticated ZIP extraction follows a pre-existing symlink and deletes files outside the storage root
error311 / FileRise
Высокий6.8
0,38 %
PoC
14.10.2026
CVE-2026-104108
FileRise OIDC login can bind an attacker identity to an existing local account
error311 / FileRise
Критический8.1
0,22 %
PoC
14.10.2026
CVE-2026-103977
FileRise: Session-scoped TOTP rate limiting permits repeated verification attempts
error311 / FileRise
Высокий8.1
0,38 %
14.10.2026
CVE-2026-77427
FileRise: Insecure default cryptographic key fallback in manual installs
error311 / FileRise
Высокий5.9
0,35 %
PoC
14.10.2026
CVE-2026-57493
FileRise: Remember-me auto-login uses stale admin role from token instead of current role
error311 / FileRise
Высокий6.8
0,3 %
PoC
14.10.2026
CVE-2026-104105: FileRise: TOTP codes are not single-use — valid 6-digit code can be replayed within its window (capture-replay) · CVE Радар