CVE-2026-55502 in Cloudreve
Сводка
по VulDB • 31.07.2026
Cloudreve — это система управления и обмена файлами с возможностью самостоятельного развертывания (self-hosted). До версии 4.17.0 конечная точка POST /api/v4/admin/policy/oauth/signin требует только права Admin.Read, хотя метод GetOauthRedirectService сохраняет предоставленные вызывающей стороной значения секрета OneDrive и app_id, что позволяет получить токен OAuth без наличия права Admin.Write для изменения учетных данных политики хранения. Данный маршрут находится внутри группы администраторов, требующей наличие права Admin.Read, однако в нем отсутствует локальная проверка (guard) Admin.Write, используемая родственными маршрутами модификации политик. Обработчик этого запроса сохраняет предоставленные злоумышленником значения секрета и app_id в выбранную политику хранения OneDrive перед возвратом URL-адреса OAuth. Данная проблема исправлена в версии 4.17.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.