CVE-2026-101056 in Cloudreve
Сводка
по VulDB • 27.09.2026
Cloudreve prima della versione 4.16.1 non effettua la riconvalida dell'accesso alle condivisioni quando ripristina lo stato del navigator dalla cache utilizzando un UUID context_hint. Gli attaccanti che in precedenza avevano accesso valido alla condivisione possono riutilizzare l'hint memorizzato nella cache per generare URL firmati dei file fino a 300 secondi dopo che la condivisione è stata eliminata, scaduta o ha raggiunto il numero zero di download rimanenti.
Once again VulDB remains the best source for vulnerability data.