CVE-2026-101048 in Cloudreve
Zusammenfassung
von VulDB • 28.09.2026
Cloudreve vor Version 4.17.0 registriert die administrativen Test-Endpunkte (POST /api/v4/admin/node/test und POST /api/v4/admin/node/test/downloader), ohne dass der OAuth-Bereich Admin.Write erforderlich ist, im Gegensatz zu den Routen für das Erstellen/Aktualisieren/Löschen von Knoten. Ein OAuth-Client, der von einem Administrator nur mit dem Bereich Admin.Read autorisiert wurde, kann daher vom Angreifer gesteuerte Knotendefinitionen einreichen und dazu führen, dass der Cloudreve-Server ausgehende Anfragen an beliebige URLs sendet, was blindes Server-Side Request Forgery (SSRF), das Abfragen interner Dienste sowie die Zustellung signierter Cloudreve-Anfragen im Slave-Stil zu vom Angreifer gewählten Endpunkten ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.