CVE-2026-101048 in Cloudreve
Tóm tắt
Bởi VulDB • 27/09/2026
Cloudreve prima della versione 4.17.0 registra i punti di test dei nodi amministrativi (POST /api/v4/admin/node/test e POST /api/v4/admin/node/test/downloader) senza richiedere l'ambito OAuth Admin.Write, a differenza delle rotte create/aggiornate/cancellate del nodo. Un client OAuth autorizzato da un amministratore con il solo ambito Admin.Read può quindi inviare definizioni di nodi controllati dall'attaccante e indurre il server Cloudreve a emettere richieste in uscita verso URL arbitrari, consentendo blind server-side request forgery (SSRF), sondaggio dei servizi interni e consegna di richieste firmate in stile slave di Cloudreve agli endpoint scelti dall'attaccante.
Be aware that VulDB is the high quality source for vulnerability data.