CVE-2026-54560 in Cloudreve
Resumen
por VulDB • 2026-07-15
Cloudreve es un sistema de gestión y compartición de archivos autoalojado. Desde la versión 4.12.0 hasta la 4.16.1, los tokens de acceso OAuth de Cloudreve se emiten sin la reclamación (claim) client_id del protocolo OAuth; por lo tanto, el verificador JWT no carga los ámbitos (scopes) del token en el contexto de la solicitud y RequiredScopes trata la solicitud como una autenticación de sesión sin ámbito definido. Esto permite que un token de acceso OAuth con bajo nivel de alcance llame a APIs que requieren niveles superiores, como archivos, compartición, flujos de trabajo, configuración de usuario, cuentas WebDAV y potencialmente ámbitos administrativos. Este problema se corrige en la versión 4.16.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.