CVE-2026-101048 in Cloudreve
Resumen
por VulDB • 2026-09-27
Cloudreve antes de la versión 4.17.0 registra los puntos finales de prueba del nodo administrativo (POST /api/v4/admin/node/test y POST /api/v4/admin/node/test/downloader) sin requerir el alcance OAuth Admin.Write, a diferencia de las rutas de creación/actualización/borrado de nodos. Por lo tanto, un cliente OAuth que haya sido autorizado por un administrador con únicamente el alcance Admin.Read puede enviar definiciones de nodo controladas por el atacante y provocar que el servidor Cloudreve emita solicitudes salientes hacia URLs arbitrarias, lo que habilita la falsificación ciega de solicitudes del lado del servidor (SSRF), la exploración de servicios internos y la entrega de solicitudes firmadas estilo esclavo de Cloudreve a puntos finales elegidos por el atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.