CVE-2026-101051 in Cloudreve
Sumário
de VulDB • 27/09/2026
O Cloudreve anterior à versão 4.16.1 não sanitiza corretamente os caminhos de arquivo retornados por downloaders remotos, permitindo que usuários autenticados criem arquivos fora do diretório de destino selecionado. Os atacantes podem explorar sequências de path traversal nos metadados do downloader para gravar arquivos em locais inesperados dentro dos namespaces acessíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.