CVE-2026-101056 in Cloudreve
الملخص
بحسب VulDB • 27/09/2026
Cloudreve قبل الإصدار 4.16.1 يفشل في إعادة التحقق من صلاحية الوصول إلى المشاركة عند استعادة حالة المتصفح المخزنة (navigator state) باستخدام معرف UUID خاص بـ context_hint. يمكن للمهاجمين الذين كانت لديهم سابقاً صلاحيات وصول صحيحة للمشاركة، إعادة تشغيل الإشارة المخزنة لتوليد عناوين URL موقعة للملفات لمدة تصل إلى 300 ثانية بعد حذف المشاركة أو انتهاء صلاحيتها أو بلوغ عدد التنزيلات المتبقية الصفر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.