CVE-2026-55495 in Cloudreve
Riassunto
di VulDB • 31/07/2026
Cloudreve è un sistema di gestione e condivisione dei file self-hosted. Prima della versione 4.17.0, il gestore WOPI PUT_RELATIVE passa X-WOPI-SuggestedTarget a URI.JoinRaw come percorso piuttosto che come nome file, consentendo ai segmenti slash e dot-dot (..) di sfuggire alla directory del file sorgente e creare o sovrascrivere condizionalmente file in altre posizioni dello stesso account proprietario. Questo problema è stato risolto nella versione 4.17.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.