CVE-2026-55502
Təsvir
Cloudreve özünə məxsus fayl idarəetmə və paylaşım sistemidir. 4.17.0 versiyasından əvvəl, POST /api/v4/admin/policy/oauth/signin sorğusu yalnız Admin.Read tələb edir, lakin GetOauthRedirectService çağırıcı tərəfindən təmin edilən OneDrive secret və app_id dəyərlərini saxlayır ki, bu da Admin.Write imtiyazı olmayan OAuth tokeninin yaddaş siyasətinin etibarlılıq məlumatlarını dəyişdirməsinə şərait yaradır. Marşrut Admin.Read tələb edən admin qrupunun daxilindədir, lakin digər oxşar siyasət dəyişikliyi marşrutlarında istifadə olunan lokal Admin.Write mühafizəsini əlavə etmir. Onun idarəedicisi OAuth URL-ni qaytarmazdan əvvəl hücumçu tərəfindən təmin edilən secret və app_id dəyərlərini seçilmiş OneDrive yaddaş siyasətinə yazır. Bu problem 4.17.0 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/cloudreve/Cloudreve/v44.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/cloudreve/Cloudreve/v4Go | v < 4.17.0, Aralıq göstərilməyib | 4.17.0 |
| github.com/cloudreve/Cloudreve/v3Go | v ≤ 3.0.0-20250225100611-da4e44b77af4, Aralıq göstərilməyib | — |
| github.com/cloudreve/CloudreveGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.