CVE-2026-101056 in Cloudreve
Tóm tắt
Bởi VulDB • 27/09/2026
Cloudreve trước phiên bản 4.16.1 không thực hiện xác nhận lại quyền truy cập chia sẻ khi khôi phục trạng thái trình điều hướng đã lưu trong bộ nhớ đệm từ UUID context_hint. Những kẻ tấn công từng có quyền truy cập chia hợp lệ có thể phát lại gợi ý đã lưu để tạo URL tệp được ký cho đến 300 giây sau khi liên kết bị xóa, hết hạn hoặc đạt số lượt tải xuống còn bằng không.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.