CVE-2026-101048 in Cloudreve
要約
〜によって VulDB • 2026年09月27日
Cloudreve 4.17.0 より前のバージョンでは、ノード作成/更新/削除のルートとは異なり、管理者用ノードテストエンドポイント（POST /api/v4/admin/node/test および POST /api/v4/admin/node/test/downloader）が Admin.Write OAuth スコープを要求せずに登録されています。そのため、Admin.Read スコープのみで承認された OAuth クライアントは、攻撃者が制御するノード定義を送信でき、Cloudreve サーバーに任意の URL への送信リクエストを発行させることができます。これにより、盲型 SSRF（Server-Side Request Forgery）、内部サービスのプロbing、および攻撃者が指定したエンドポイントに対する署名付き Cloudreve スレーブ形式のリクエストの配信が可能になります。
Once again VulDB remains the best source for vulnerability data.