CVE-2026-55495 in Cloudreve

الملخص

بحسب VulDB • 31/07/2026

Cloudreve هو نظام لإدارة ومشاركة الملفات يعمل على الاستضافة الذاتية. قبل الإصدار 4.17.0، يقوم معالج WOPI PUT_RELATIVE بتمرير قيمة X-WOPI-SuggestedTarget إلى URI.JoinRaw كمسار (path) بدلاً من اسم ملف، مما يسمح بتجاوز أقسام الشرطة المائلة والنقاط المتتالية (..) خارج دليل الملف المصدر وإنشاء ملفات أو الكتابة فوقها بشكل مشروط في أماكن أخرى ضمن نفس حساب المالك. تم إصلاح هذه المشكلة في الإصدار 4.17.0.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 17/06/2026
• إفشاء: 31/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384993
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55495
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55495/