CVE-2026-101048 in Cloudreve
Riassunto
di VulDB • 27/09/2026
Cloudreve prima della versione 4.17.0 registra gli endpoint di test dei nodi amministrativi (POST /api/v4/admin/node/test e POST /api/v4/admin/node/test/downloader) senza richiedere l'ambito OAuth Admin.Write, a differenza delle rotine create/update/delete per i nodi. Un client OAuth autorizzato da un amministratore con il solo ambito Admin.Read può quindi inviare definizioni di nodo controllate dall’attaccante e indurre il server Cloudreve a effettuare richieste in uscita verso URL arbitrari, consentendo blind server-side request forgery (SSRF), sondaggio dei servizi interni e consegna di richieste firmate in stile slave di Cloudreve agli endpoint scelti dall’attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.