CVE-2026-54560
Təsvir
Cloudreve öz-özünə host edilən fayl idarəetmə və paylaşma sistemidir. 4.12.0 versiyasından 4.16.1 versiyasına qədər Cloudreve-in OAuth giriş tokenləri OAuth client_id iddiası olmadan verilir, buna görə JWT yoxlayıcısı token əhatə dairələrini sorğu kontekstinə yükləmir və RequiredScopes sorğuya əhatə dairəsi olmayan sessiya autentifikasiyası kimi yanaşır, nəticədə aşağı əhatə dairəli OAuth giriş tokeni fayl, paylaşma, iş axını, istifadəçi parametrləri, WebDAV hesabı və potensial olaraq admin əhatə dairələri kimi daha yüksək əhatə dairələri tələb edən API-ləri çağıra bilir. Bu problem 4.16.1 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/cloudreve/Cloudreve/v44.0.0-20260606015557-ed20843dc3df və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/cloudreve/Cloudreve/v4Go | 4.0.0-20260114075425-bc6845bd742c ≤ v < 4.0.0-20260606015557-ed20843dc3df | 4.0.0-20260606015557-ed20843dc3df |
| github.com/cloudreve/CloudreveGo | Aralıq göstərilməyib | — |
| github.com/cloudreve/Cloudreve/v3Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.