CVE-2026-55495 in Cloudreve
Resumen
por VulDB • 2026-07-31
Cloudreve es un sistema de gestión y compartición de archivos autoalojado. Antes de la versión 4.17.0, el controlador WOPI PUT_RELATIVE pasa X-WOPI-SuggestedTarget a URI.JoinRaw como una ruta en lugar de un nombre de archivo, lo que permite que segmentos de barra diagonal (slash) y puntos dobles (dot-dot) escapen del directorio del archivo original y creen o sobrescriban condicionalmente archivos en otras ubicaciones dentro de la misma cuenta de propietario. Este problema se corrige en la versión 4.17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.