CVE-2026-101051
Aşağı
Təsvir
4.16.1 versiyasından əvvəlki Cloudreve uzaq yükləyicilər tərəfindən qaytarılan fayl yollarını düzgün şəkildə təmizləmir və bu, autentifikasiya olunmuş istifadəçilərə seçilmiş təyinat kataloqundan kənarda fayllar yaratmağa imkan verir. Hücumçular yükləyici metaməlumatlarında yol keçidi (path traversal) ardıcıllıqlarından istifadə edərək əlçatan ad sahələri daxilində gözlənilməz yerlərə fayllar yaza bilərlər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulGithub.com/cloudreve/cloudreve/v4
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/cloudreve/Cloudreve/v4Go | v ≤ 4.0.0-20260606032813-26b6b1044b02, Aralıq göstərilməyib | — |
| github.com/cloudreve/CloudreveGo | Aralıq göstərilməyib | — |
| github.com/cloudreve/Cloudreve/v3Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.