CVE-2026-103977
FileRise: सत्र-स्कोप्ड TOTP दर सीमित करना बार-बार सत्यापन प्रयासों की अनुमति देता है
- प्रकाशित
- 14 अक्टू॰ 2026
- अद्यतन
- 14 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 37.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FileRise एक स्व-होस्टेड वेब-आधारित फ़ाइल मैनेजर है जिसमें मल्टी-फ़ाइल अपलोड, एडिटिंग और बैच ऑपरेशन शामिल हैं। 3.23.0 से पहले, FileRise विफल TOTP सत्यापन प्रयासों को $_SESSION में संग्रहीत करता है। एक हमलावर जिसके पास पहले से ही लक्ष्य खाते का वैध प्राथमिक क्रेडेंशियल है, वह एक नए सत्र में लॉगिन वर्कफ़्लो को पुनः आरंभ कर सकता है और दूसरे-कारक प्रयास भत्ता बहाल कर सकता है, जिससे इच्छित पाँच-प्रयास सीमा से परे निरंतर ऑनलाइन TOTP अनुमान लगाना संभव हो जाता है। पेंडिंग-लॉगिन TOTP हैंडलर एक स्थायी खाता-व्यापी सीमा साझा नहीं करते थे। यह समस्या संस्करण 3.23.0 में ठीक कर दी गई है।
स्रोत
- CVE-2026-103977जानकारीपूर्ण
सत्र-स्कोप्ड TOTP दर सीमित करण बार-बार सत्यापन प्रयासों की अनुमति देता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।