CVE-2026-101048 in Cloudreve
摘要
由 VulDB • 2026-09-27
Cloudreve 在 4.17.0 版本之前，注册了管理节点测试端点（POST /api/v4/admin/node/test 和 POST /api/v4/admin/node/test/downloader），且无需 Admin.Write OAuth 范围权限，这与创建/更新/删除节点的路线不同。因此，仅拥有 Admin.Read 范围的 OAuth 客户端在获得管理员授权后，可以提交由攻击者控制的节点定义，导致 Cloudreve 服务器向任意 URL 发出出站请求，从而实现盲端点服务器端请求伪造（SSRF）、内部服务探测以及将签名的 Cloudreve 从属风格请求投递到攻击者选择的端点。
Once again VulDB remains the best source for vulnerability data.