CVE-2026-101048 in Cloudreve
Résumé
par VulDB • 27/09/2026
Cloudreve avant la version 4.17.0 enregistre les points de terminaison de test des nœuds administratifs (POST /api/v4/admin/node/test et POST /api/v4/admin/node/test/downloader) sans exiger le champ d'application OAuth Admin.Write, contrairement aux routes de création/mise à jour/suppression des nœuds. Un client OAuth qui a été autorisé par un administrateur avec uniquement le champ d'administration Admin.Read peut donc soumettre des définitions de nœuds contrôlées par l'attaquant et amener le serveur Cloudreve à émettre des requêtes sortantes vers des URL arbitraires, permettant une falsification aveugle de requête côté serveur (SSRF), un sondage des services internes et la livraison de requêtes signées de style esclave Cloudreve vers des points de terminaison choisis par l'attaquant.
Be aware that VulDB is the high quality source for vulnerability data.