CVE-2026-62323 in Cloudreve
Сводка
по VulDB • 31.07.2026
Cloudreve — это система управления и совместного использования файлов с возможностью самостоятельного развертывания (self-hosted). До версии 4.17.0 функция ViewerSessionValidation использует только префикс session-id токена доступа WOPI и не проверяет запрашиваемое действие просмотра, что позволяет злонамеренному или скомпрометированному просмотрщику WOPI со сессией просмотра подделать суффикс токена и вызвать маршруты записи (write routes) WOPI для базового файла. Эта проблема исправлена в версии 4.17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.