CVE-2026-62323 in Cloudreve
Résumé
par VulDB • 31/07/2026
Cloudreve est un système de gestion et de partage de fichiers auto-hébergé. Avant la version 4.17.0, ViewerSessionValidation utilise uniquement le préfixe de l'identifiant de session (session-id) d'un jeton d'accès WOPI et n'impose pas l'action du visualiseur demandée, permettant à un visualiseur WOPI malveillant ou compromis disposant d'une session de lecture de falsifier le suffixe du jeton et d'invoquer les routes d'écriture WOPI pour le fichier sous-jacent. Ce problème est corrigé dans la version 4.17.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.