CVE-2026-54562
Təsvir
Cloudreve özünə məxsus fayl idarəetmə və paylaşım sistemidir. Versiya 4.16.1-dən əvvəl Cloudreve-nin uzaqdan yükləmə iş axını (remote download workflow), POST /api/v4/workflow/download ünvanında istifadəçi tərəfindən təqdim edilən URL-ləri qəbul edir və onları loopback, localhost, IPv6 localhost və ya redirect-to-loopback hədəflərini bloklamadan konfiqurasiya edilmiş yükləyiciyə ötürür. Bu, uzaqdan yükləmə icazəsi olan admin olmayan istifadəçiyə yalnız daxili şəbəkə üçün nəzərdə tutulmuş URL-lərdən məlumatları götürməyə və həmin məlumatlar istifadəçinin öz fayllarına idxal edildikdən sonra cavabı oxumağa imkan verir. Bu problem 4.16.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/cloudreve/Cloudreve/v44.0.0-20260606025411-aaebf317a78f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/cloudreve/Cloudreve/v4Go | v < 4.0.0-20260606025411-aaebf317a78f | 4.0.0-20260606025411-aaebf317a78f |
| github.com/cloudreve/Cloudreve/v3Go | v ≤ 3.0.0-20250225100611-da4e44b77af4, Aralıq göstərilməyib | — |
| github.com/cloudreve/CloudreveGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.