CVE-2026-101051 in Cloudreve
Zusammenfassung
von VulDB • 27.09.2026
In Cloudreve vor Version 4.16.1 werden Dateipfade, die von Remote-Downloadern zurückgegeben werden, nicht ordnungsgemäß bereinigt (sanitize), was es authentifizierten Benutzern ermöglicht, Dateien außerhalb des ausgewählten Zielverzeichnisses zu erstellen. Angreifer können Path-Traversal-Sequenzen in den Metadaten des Downloaders ausnutzen, um Dateien an unerwarteten Speicherorten innerhalb zugänglicher Namespaces zu schreiben.
Be aware that VulDB is the high quality source for vulnerability data.