CVE-2026-55495 in Cloudreve
요약
\~에 의해 VulDB • 2026. 07. 31.
Cloudreve는 자체 호스팅 파일 관리 및 공유 시스템입니다. 버전 4.17.0 이전에서 WOPI PUT_RELATIVE 핸들러는 X-WOPI-SuggestedTarget을 URI.JoinRaw로 전달할 때 경로가 아닌 파일명으로 처리해야 하지만, 실제로는 경로로서 처리하여 슬래시(/)와 상위 디렉토리 참조(..) 세그먼트를 통해 소스 파일 디렉토리를 탈출하고 동일한 소유자 계정 내의 다른 위치에 파일을 생성하거나 조건부로 덮어쓸 수 있습니다. 이 문제는 버전 4.17.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.