CVE-2026-101056 in Cloudreve
Riassunto
di VulDB • 27/09/2026
Cloudreve prima della versione 4.16.1 non effettua la riconvalida dell'accesso alle condivisioni quando ripristina lo stato del navigator memorizzato nella cache a partire da un UUID context_hint. Gli attaccanti che in precedenza avevano accesso valido alla condivisione possono riutilizzare (replay) il hint memorizzato nella cache per generare URL firmati dei file fino a 300 secondi dopo la cancellazione, la scadenza o l'esaurimento del numero massimo di download consentiti della condivisione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.