CVE-2026-103977

高公開済み

FileRise: セッションスコープのTOTPレート制限により、検証試行の繰り返しが可能

公開済み: 2026/10/14
更新済み: 2026/10/14
CNA の割り当て: GitHub_M
観察された証拠: 2026/10/03

プライマリ CVSS

8.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

EPSS 確率推定

0.4%

低 · 今後 30 日間

パーセンタイル: 37.5%
モデルの日付: 2026/10/15

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

FileRiseは、複数ファイルのアップロード、編集、バッチ操作を備えたセルフホスト型のWebベースファイルマネージャーです。3.23.0より前のバージョンでは、FileRiseは失敗したTOTP検証試行を$_SESSIONに保存していました。対象アカウントの有効な第一認証情報をすでに持っている攻撃者は、新しいセッションでログインワークフローを再開し、第二要素の試行許可をリセットできるため、意図された5回の試行制限を超えてオンラインでのTOTP推測を継続することが可能でした。保留中のログインのTOTPハンドラーは、アカウント全体で共有される永続的な制限を持っていませんでした。この問題はバージョン3.23.0で修正されています。

ソース

CVE-2026-103977情報
セッション単位のTOTPレート制限により、繰り返しの検証試行が可能になる

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。