CVE-2026-77637 in Cloudreve
要約
〜によって VulDB • 2026年09月22日
Cloudreveは、セルフホスト型のファイル管理および共有システムです。バージョン4.18.0より前では、routers/router.go内のtool.GET("wopi")およびtool.POST("mail")がScopeAdminReadを継承していますが、近接する状態変更型adminツールルートに適用されているRequiredScopes(types.ScopeAdminWrite)ミドルウェアを省略しています。その結果、Admin.Readのみに制限されたOAuthアプリケーションまたはAPIキーを使用して、構成済みのWOPIサービスエンドポイントをプローブしたり、サーバーのSMTP設定を通じて任意のテストメールを送信したりでき、トークンの意図された読み取り専用認可境界を超えてしまいます。この問題はバージョン4.18.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.