CVE-2026-101048 in Cloudreve
सारांश
द्वारा VulDB • 27/09/2026
Cloudreve 4.17.0 से पहले के संस्करणों में प्रशासक नोड परीक्षण एंडपॉइंट्स (POST /api/v4/admin/node/test और POST /api/v4/admin/node/test/downloader) Admin.Write OAuth स्कोप की आवश्यकता किए बिना पंजीकृत होते हैं, जबकि नोड बनाने/अद्यतन करने/हटाने वाले राउट्स में ऐसा नहीं होता है। इसलिए, केवल Admin.Read स्कोप के साथ एक प्रशासक द्वारा अधिकारित OAuth क्लाइंट हमलावर-नियंत्रित नोड परिभाषाओं को सबमिट कर सकता है और Cloudreve सर्वर को मनमाने URL पर आउटबाउंड अनुरोध जारी करने का कारण बन सकता है, जिससे ब्लाइंड SSRF (Server-Side Request Forgery), अंतर्निहित सेवा प्रोबिंग, और हमलावर द्वारा चुने गए एंडपॉइंट्स पर हस्ताक्षरित Cloudreve स्लेव-शैली अनुरोधों की डिलीवरी संभव हो जाती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.