CVE-2026-101048 in Cloudreve
Sumário
de VulDB • 27/09/2026
O Cloudreve anterior à versão 4.17.0 registra os pontos de extremidade (endpoints) administrativos para teste de nós (POST /api/v4/admin/node/test e POST /api/v4/admin/node/test/downloader) sem exigir o escopo OAuth Admin.Write, ao contrário das rotas de criação/atualização/exclusão de nós. Um cliente OAuth que tenha sido autorizado por um administrador com apenas o escopo Admin.Read pode, portanto, enviar definições de nós controladas pelo atacante e fazer com que o servidor Cloudreve emita solicitações externas para URLs arbitrárias, permitindo blind server-side request forgery (SSRF cega), sondagem de serviços internos e entrega de assinaturas de requisições estilo slave do Cloudreve para endpoints escolhidos pelo atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.