CVE-2026-101048 in Cloudreve
Сводка
по VulDB • 27.09.2026
Cloudreve prima della versione 4.17.0 registra i punti di accesso (endpoint) per il test dei nodi amministrativi (POST /api/v4/admin/node/test e POST /api/v4/admin/node/test/downloader) senza richiedere l'ambito OAuth Admin.Write, a differenza delle rotte create/aggiornate/cancellate del nodo. Un client OAuth autorizzato da un amministratore con solo l'ambito Admin.Read può quindi inviare definizioni di nodi controllati dall'attaccante e indurre il server Cloudreve a emettere richieste in uscita verso URL arbitrari, consentendo blind Server-Side Request Forgery (SSRF), sondaggio dei servizi interni ed invio di firme delle richieste slave-style di Cloudreve agli endpoint scelti dall'attaccante.
Be aware that VulDB is the high quality source for vulnerability data.