GO-2026-6106

vendorUSosv

Cloudreve Admin.Read OAuth tokens can trigger server-side node test requests in github.com/cloudreve/Cloudreve

Advisory ansehen veröffentlicht 2026-08-18Lizenz: per source

Cloudreve Admin.Read OAuth tokens can trigger server-side node test requests in github.com/cloudreve/Cloudreve

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-101048US	medium5.4OT erhöht	0.24% (14th)	—	2026-09-27
Cloudreve before 4.17.0 registers the administrative node test endpoints (POST /api/v4/admin/node/test and POST /api/v4/admin/node/test/downloader) without requiring the Admin.Writ…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/cloudreve/cloudreve/commit/332a9d800205082a2469e555fd66a63f18d9d5dcWEB
https://github.com/cloudreve/cloudreve/releases/tag/4.17.0WEB
https://github.com/cloudreve/cloudreve/security/advisories/GHSA-v6w6-358x-2433ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan