🇰🇷 한글 설명
FileRise 3.21.0 미만 버전에서 클라이언트 인터페이스의 로그인 제한 설정이 서버 측 인증 흐름에 일관되게 적용되지 않는 취약점이 발견되었습니다. 관리자가 특정 로그인 방식(Form, Basic, OIDC)을 비활성화하더라도, 유효한 자격 증명을 가진 사용자가 백엔드 엔드포인트에 직접 호출하여 해당 방식으로 인증을 우회할 수 있습니다.
💡 쉬운 설명
관리자가 특정 로그인 방법을 막아두었음에도 불구하고, 공격자가 뒷문(백엔드)을 통해 해당 방법으로 몰래 로그인할 수 있는 문제입니다. 다만, 아이디와 비밀번호 같은 올바른 정보가 있어야만 로그인이 가능합니다.
🇺🇸 원문 (English)
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise enforces disableFormLogin, disableBasicAuth, and disableOIDCLogin in the client interface but not consistently in the corresponding server-side authentication flows. A user with otherwise valid credentials for a disabled method can call its backend endpoint directly and authenticate despite the administrator's login-method policy. The flaw does not permit credential-free authentication. This issue is fixed in version 3.21.0.
📍 영향받는 시스템
FileRise 버전 3.21.0 미만
⚔️ 공격 벡터
비활성화된 로그인 방식을 사용하여 백엔드 API 엔드포인트에 직접 인증 요청을 보내는 방식
🛡️ 대응 방법
FileRise를 최신 버전인 3.21.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 3.21.0 이상의 버전 정보가 출력되면 취약점이 해결된 상태입니다.
curl -s http://<target-ip>/version | grep -E '3.21.0'