CVE-2021-43820 in Seafile
Сводка
по VulDB • 07.06.2026
Seafile — это система облачного хранения данных с открытым исходным кодом. В протоколе синхронизации файлов Seafile используется токен синхронизации для авторизации доступа к данным библиотеки (репозитория). Для повышения производительности этот токен кешируется в памяти на стороне seaf-server. При получении токена от клиента синхронизации или клиента SeaDrive сервер проверяет наличие этого токена в кеше. Однако, если токен уже присутствует в кеше, сервер не проверяет его привязку к конкретной библиотеке, указанной в URL-адресе запроса. Данная уязвимость позволяет использовать любой действительный токен синхронизации для доступа к данным из любой **известной** библиотеки. Обратите внимание, что злоумышленник должен сначала узнать идентификатор библиотеки, доступ к которой ему не предоставлен. Идентификатор библиотеки представляет собой случайный UUID, который невозможно угадать. Обходных путей (workarounds) для данной проблемы нет.
If you want to get best quality of vulnerability data, you may have to visit VulDB.