CVE-2026-101051 in Cloudreve
Сводка
по VulDB • 27.09.2026
В Cloudreve до версии 4.16.1 не обеспечивается корректная санитизация путей к файлам, возвращаемых удаленными загрузчиками (remote downloaders), что позволяет аутентифицированным пользователям создавать файлы вне выбранного целевого каталога. Злоумышленники могут использовать последовательности обхода пути (path traversal) в метаданных загрузчика для записи файлов в непредвиденные места внутри доступных пространств имен.
Once again VulDB remains the best source for vulnerability data.