CVE-2026-101048
Təsvir
Cloudreve 4.17.0 versiyasından əvvəlki versiyalarda inzibati qovşaq sınaq son nöqtələri (POST /api/v4/admin/node/test və POST /api/v4/admin/node/test/downloader), qovşağın yaradılması/yenilənməsi/silinməsi marşrutlarından fərqli olaraq, Admin.Write OAuth əhatəsini tələb etmədən qeydiyyata alınır. Buna görə də, yalnız Admin.Read əhatəsi ilə administrator tərəfindən səlahiyyətləndirilmiş bir OAuth kliyenti hücumçu tərəfindən idarə olunan qovşaq təriflərini göndərə bilər və Cloudreve serverinin ixtiyari URL-lərə çıxan sorğular göndərməsinə səbəb ola bilər ki, bu da kor server tərəfli sorğu saxtakarlığına (blind SSRF), daxili xidmətlərin yoxlanılmasına və imzalanmış Cloudreve slave tipli sorğuların hücumçunun seçdiyi son nöqtələrə çatdırılmasına imkan verir.
Necə düzəltmək olar
- github.com/cloudreve/Cloudreve/v44.0.0-20260626022735-332a9d800205 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/cloudreve/Cloudreve/v4Go | v < 4.0.0-20260626022735-332a9d800205 | 4.0.0-20260626022735-332a9d800205 |
| github.com/cloudreve/Cloudreve/v3Go | v ≤ 3.0.0-20250225100611-da4e44b77af4, Aralıq göstərilməyib | — |
| github.com/cloudreve/CloudreveGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.