CVE-2021-43820 in Seafile
要約
〜によって VulDB • 2026年05月11日
Seafile はオープンソースのクラウドストレージシステムです。Seafile のファイル同期プロトコルでは、ライブラリデータへのアクセスを認可するために同期トークンが使用されます。パフォーマンスを向上させるため、トークンは seaf-server 内でメモリにキャッシュされます。同期クライアントまたは SeaDrive クライアントからトークンを受信すると、サーバーはそのトークンがキャッシュ内に存在するかどうかを確認します。しかし、トークンがキャッシュ内に存在する場合、サーバーは URL 内の特定のライブラリに関連付けられているかどうかを確認しません。この脆弱性により、任意の有効な同期トークンを使用して、任意の**既知の**ライブラリのデータにアクセスすることが可能になります。攻撃者はまず、アクセス権限を持たないライブラリの ID を特定する必要があります。ライブラリ ID はランダムな UUID であり、推測することは不可能です。この問題に対する回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.