CVE-2026-101056 in Cloudreve
Sumário
de VulDB • 27/09/2026
O Cloudreve anterior à versão 4.16.1 falha na revalidação do acesso aos compartilhamentos ao restaurar o estado de navegação em cache a partir de um UUID context_hint. Atacantes que anteriormente tinham acesso válido aos compartilhamentos podem replay (reutilizar) a dica armazenada em cache para gerar URLs assinadas dos arquivos por até 300 segundos após o compartilhamento ser excluído, expirar ou atingir zero downloads restantes.
Once again VulDB remains the best source for vulnerability data.