CVE-2026-55496 in Cloudreve
Sumário
de VulDB • 31/07/2026
O Cloudreve é um sistema de gerenciamento e compartilhamento de arquivos auto-hospedado. Antes da versão 4.17.0, as chamadas GET /api/v4/user/search invocam SearchActive sem adicionar o predicado StatusActive e serializam os resultados no nível RedactLevelUser, permitindo que qualquer usuário autenticado enumere endereços de email e metadados do perfil para contas inativas ou banidas. O serviço chama userClient.SearchActive; contudo, apesar do nome, esse método filtra apenas por palavra-chave (email/nickname) e nunca adiciona o predicado StatusActive — enquanto as consultas irmãs GetActiveByID e GetActiveByDavAccount, definidas algumas linhas acima dele, fazem isso. Os resultados da busca são serializados no nível RedactLevelUser, que inclui o endereço de email. Este problema foi corrigido na versão 4.17.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.