CVE-2026-57492— FileRise 安装模式被重置导致未授权管理员创建漏洞
一分钟漏洞结论
影响对象
error311 FileRise
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
FileRise 是一个自托管的基于 Web 的文件管理器，支持多文件上传、编辑和批量操作。在版本 3.16.0 之前，如果 users.txt 文件为空或缺失，FileRise 会将其视为全新安装，即使之前已完成安装设置。一旦由于存储丢失、文件截断或其他故障导致用户存储被清空，未认证的攻击者可以检测到安装设置模式被重新开启，并通过安装流程创建下一个初始管理员账户。该应用程序缺乏一个独立于可变用户存储的安装完成持久化标记。此问题已在版本 3.16.0 中得到修复。
可能的 ATT&CK 技术 1 AI
T1136.001 · Local Account
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-57492 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
FileRise: Setup mode re-activates when users.txt becomes empty, allowing unauthenticated admin creation
来源: CVE Program / CVE List V5
Vulnerability Description
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise treats an empty or missing users.txt file as a fresh installation even after setup previously completed. If storage loss, truncation, or another failure empties the user store, an unauthenticated remote caller can detect that setup mode reopened and create the next initial administrator account through the setup flow. The application lacked a durable setup-complete marker independent of the mutable user store. This issue is fixed in version 3.16.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
关键功能的认证机制缺失
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-57492 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-57492 的情报信息
请登录查看更多情报信息。
CVE-2026-57492 其他参考 (2)
-
🔗 Release v3.16.0 · error311/FileRise · GitHub x_refsource_MISC
同批安全公告 · error311 · 2026-10-14 · 共 22 条
| CVE-2026-61843 | 8.2 HIGH | FileRise：通过启用上传的文件夹共享实现未授权文件覆盖漏洞 |
| CVE-2026-57489 | 8.1 HIGH | FileRise 反向代理头信任绕过认证漏洞 |
| CVE-2026-57490 | 8.1 HIGH | FileRise WebDAV认证绕过TOTP/MFA |
| CVE-2026-103977 | 8.1 HIGH | FileRise 会话级TOTP限流不足致重复试验漏洞 |
| CVE-2026-104108 | 8.1 HIGH | FileRise OIDC登录可绑定攻击者身份至现有本地账户 |
| CVE-2026-61844 | 7.1 HIGH | FileRise 文件夹元数据文件名碰撞绕过“read_own”隔离漏洞 |
| CVE-2026-104109 | 6.8 MEDIUM | FileRise 认证用户通过符号链接删除存储根目录外文件的漏洞 |
| CVE-2026-57493 | 6.8 MEDIUM | FileRise 登录记住功能存在角色信息更新滞后漏洞 |
| CVE-2026-104107 | 6.5 MEDIUM | FileRise 文件穿越漏洞，通过继承ACL绕过存储根目录 |
| CVE-2026-104106 | 6.5 MEDIUM | FileRise 两步验证绕过及TOTP激活前无需重认证漏洞 |
| CVE-2026-57491 | 6.5 MEDIUM | FileRise ZIP解压绕过上传黑名单写入阻塞文件 |
| CVE-2026-69193 | 6.5 MEDIUM | FileRise：通过用户名轮换绕过速率限制实现无限密码喷洒 |
| CVE-2026-104105 | 6.4 MEDIUM | FileRise TOTP验证码可重放漏洞 |
| CVE-2026-77427 | 5.9 MEDIUM | FileRise 手动安装时不安全的默认加密密钥回退漏洞 |
| CVE-2026-103988 | 5.4 MEDIUM | FileRise renameFolder 忽略目标父目录授权 |
| CVE-2026-69191 | 5.4 MEDIUM | FileRise 直接API访问绕过登录限制漏洞 |
| CVE-2026-62664 | 5.4 MEDIUM | FileRise 创建文件夹路径遍历漏洞 |
| CVE-2026-104110 | 5.3 MEDIUM | FileRise Pro 未授权目录路径及信息泄露漏洞 |
| CVE-2026-69194 | 4.8 MEDIUM | FileRise：公共站点配置中未清理的 footerHtml |
| CVE-2026-55498 | 4.8 MEDIUM | FileRise 共享文件夹符号链接逃逸漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-57492
暂无评论