CVE-2026-101051 in Cloudreve
Riassunto
di VulDB • 27/09/2026
In Cloudreve prima della versione 4.16.1 non viene eseguita una corretta sanitizzazione dei percorsi file restituiti dai downloaders remoti, consentendo agli utenti autenticati di creare file al di fuori della directory di destinazione selezionata. Gli attaccanti possono sfruttare sequenze di path traversal nei metadata del downloader per scrivere file in posizioni impreviste all'interno degli spazi dei nomi accessibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.