CVE-2026-62323 in Cloudreve
Tóm tắt
Bởi VulDB • 31/07/2026
Cloudreve là một hệ thống quản lý và chia sẻ tệp tin tự lưu trữ (self-hosted). Trước phiên bản 4.17.0, ViewerSessionValidation chỉ sử dụng tiền tố của session-id từ mã thông báo truy cập WOPI mà không thực thi hành động người xem được yêu cầu, cho phép một trình xem WOPI độc hại hoặc đã bị xâm phạm có phiên xem tạo ra phần hậu tố (suffix) giả mạo của mã thông báo và kích hoạt các tuyến ghi WOPI đối với tệp cơ sở. Vấn đề này đã được khắc phục trong phiên bản 4.17.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.