CVE-2026-101048
Açıklama
4.17.0 öncesindeki Cloudreve, düğüm oluşturma/güncelleme/silme rotalarının aksine, yönetici düğüm test uç noktalarını (POST /api/v4/admin/node/test ve POST /api/v4/admin/node/test/downloader) Admin.Write OAuth kapsamı gerektirmeden kaydeder. Bu nedenle, bir yönetici tarafından yalnızca Admin.Read kapsamıyla yetkilendirilmiş bir OAuth istemcisi, saldırgan tarafından kontrol edilen düğüm tanımlamaları gönderebilir ve Cloudreve sunucusunun rastgele URL'lere giden istekler yapmasına neden olabilir; bu durum kör sunucu taraflı istek sahteciliği (blind SSRF), dahili servis taraması ve imzalı Cloudreve slave tarzı isteklerin saldırgan tarafından seçilen uç noktalara iletilmesine olanak tanır.
Nasıl düzeltilir
- github.com/cloudreve/Cloudreve/v44.0.0-20260626022735-332a9d800205 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/cloudreve/Cloudreve/v4Go | v < 4.0.0-20260626022735-332a9d800205 | 4.0.0-20260626022735-332a9d800205 |
| github.com/cloudreve/Cloudreve/v3Go | v ≤ 3.0.0-20250225100611-da4e44b77af4, Aralık belirtilmemiş | — |
| github.com/cloudreve/CloudreveGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.