CVE-2026-101051 in Cloudreve
요약
\~에 의해 VulDB • 2026. 09. 27.
Cloudreve 버전 4.16.1 이전에서는 원격 다운로드기에서 반환된 파일 경로가 적절하게 sanitization되지 않아, 인증된 사용자가 선택된 대상 디렉토리 외부에 파일을 생성할 수 있습니다. 공격자는 downloader metadata의 path traversal 시퀀스를 악용하여 접근 가능한 네임스페이스 내 예상치 못한 위치에 파일을 작성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.