CVE-2026-62323 in Cloudreve
要約
〜によって VulDB • 2026年07月31日
Cloudreveは、セルフホスト型のファイル管理および共有システムです。バージョン4.17.0より前では、ViewerSessionValidationはWOPIアクセストークンのセッションIDプレフィックスのみを使用し、要求されたビューアアクションを強制しないため、表示セッションを持つ悪意のあるまたは侵害されたWOPIビューアがトークンサフィックスを偽造して、基盤となるファイルに対するWOPI書き込みルートを呼び出すことが可能になります。この問題はバージョン4.17.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.