CVE-2026-57490— FileRise WebDAV认证绕过TOTP/MFA
一分钟漏洞结论
影响对象
error311 FileRise
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
FileRise 是一款自托管的基于 Web 的文件管理器，支持多文件上传、编辑和批量操作。在 3.16.0 版本之前，当管理员启用了 WebDAV 功能时，FileRise 的 WebDAV 基本身份认证仅通过 方法验证账户的用户名和密码，而未强制要求提供账户已配置的两步验证（TOTP）因素。攻击者若知晓启用 TOTP 的账户的有效主凭据（用户名和密码），即可在未提供第二因素的情况下成功认证到已启用的 WebDAV 服务，并利用该账户的 WebDAV 文件权限。虽然浏览器登录路径会强制实施 TOTP 验证，但独立
可能的 ATT&CK 技术 1 AI
T1078 · Valid Accounts
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-57490 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
FileRise: WebDAV authentication bypasses TOTP/MFA entirely
来源: CVE Program / CVE List V5
Vulnerability Description
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, when an administrator has enabled WebDAV, FileRise WebDAV Basic authentication validates only the account username and password through AuthModel::authenticate() and does not enforce the account's configured TOTP factor. An attacker who knows valid primary credentials for a TOTP-enabled account can authenticate to the enabled WebDAV service without supplying the second factor and exercise the account's WebDAV file permissions. The browser login path enforces TOTP, but the separate public/webdav.php authentication callback did not. This issue is fixed in version 3.16.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用单一因素认证机制
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-57490 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-57490 的情报信息
请登录查看更多情报信息。
CVE-2026-57490 其他参考 (2)
-
🔗 Release v3.16.0 · error311/FileRise · GitHub x_refsource_MISC
同批安全公告 · error311 · 2026-10-14 · 共 22 条
| CVE-2026-61843 | 8.2 HIGH | FileRise：通过启用上传的文件夹共享实现未授权文件覆盖漏洞 |
| CVE-2026-57489 | 8.1 HIGH | FileRise 反向代理头信任绕过认证漏洞 |
| CVE-2026-103977 | 8.1 HIGH | FileRise 会话级TOTP限流不足致重复试验漏洞 |
| CVE-2026-104108 | 8.1 HIGH | FileRise OIDC登录可绑定攻击者身份至现有本地账户 |
| CVE-2026-57492 | 7.4 HIGH | FileRise 安装模式被重置导致未授权管理员创建漏洞 |
| CVE-2026-61844 | 7.1 HIGH | FileRise 文件夹元数据文件名碰撞绕过“read_own”隔离漏洞 |
| CVE-2026-104109 | 6.8 MEDIUM | FileRise 认证用户通过符号链接删除存储根目录外文件的漏洞 |
| CVE-2026-57493 | 6.8 MEDIUM | FileRise 登录记住功能存在角色信息更新滞后漏洞 |
| CVE-2026-104107 | 6.5 MEDIUM | FileRise 文件穿越漏洞，通过继承ACL绕过存储根目录 |
| CVE-2026-104106 | 6.5 MEDIUM | FileRise 两步验证绕过及TOTP激活前无需重认证漏洞 |
| CVE-2026-57491 | 6.5 MEDIUM | FileRise ZIP解压绕过上传黑名单写入阻塞文件 |
| CVE-2026-69193 | 6.5 MEDIUM | FileRise：通过用户名轮换绕过速率限制实现无限密码喷洒 |
| CVE-2026-104105 | 6.4 MEDIUM | FileRise TOTP验证码可重放漏洞 |
| CVE-2026-77427 | 5.9 MEDIUM | FileRise 手动安装时不安全的默认加密密钥回退漏洞 |
| CVE-2026-103988 | 5.4 MEDIUM | FileRise renameFolder 忽略目标父目录授权 |
| CVE-2026-69191 | 5.4 MEDIUM | FileRise 直接API访问绕过登录限制漏洞 |
| CVE-2026-62664 | 5.4 MEDIUM | FileRise 创建文件夹路径遍历漏洞 |
| CVE-2026-104110 | 5.3 MEDIUM | FileRise Pro 未授权目录路径及信息泄露漏洞 |
| CVE-2026-69194 | 4.8 MEDIUM | FileRise：公共站点配置中未清理的 footerHtml |
| CVE-2026-55498 | 4.8 MEDIUM | FileRise 共享文件夹符号链接逃逸漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-57490
暂无评论