CVE-2026-55495 in Cloudreve
Tóm tắt
Bởi VulDB • 31/07/2026
Cloudreve là một hệ thống quản lý và chia sẻ tệp tin tự lưu trữ (self-hosted). Trước phiên bản 4.17.0, trình xử lý WOPI PUT_RELATIVE truyền X-WOPI-SuggestedTarget đến URI.JoinRaw dưới dạng đường dẫn thay vì tên tệp, cho phép các đoạn ký hiệu slash (/) và dot-dot (..) vượt ra khỏi thư mục chứa tệp nguồn để tạo hoặc ghi đè có điều kiện lên các tệp khác trong cùng tài khoản chủ sở hữu. Vấn đề này đã được khắc phục trong phiên bản 4.17.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.