PT-2026-64435
CVE-2026-55502
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cloudreve الأقدم من 4.17.0
الوصف
يوجد ثغرة في تجاوز تفويض نطاق OAuth في مسارات سياسة التخزين الخاصة بالمسؤول. يمكن للمستخدم الذي يمتلك رمز OAuth bearer token المحدود بنطاق
Admin.Read فقط الوصول إلى نقطة النهاية ’POST /api/v4/admin/policy/oauth/signin‘، التي تفتقر إلى الحماية Admin.Write المطلوبة في مسارات تعديل السياسة الأخرى. وهذا يسمح للمهاجم بتعديل بيانات اعتماد سياسة التخزين في OneDrive عن طريق توفير قيم secret وapp id عشوائية، والتي يتم الاحتفاظ بها بعد ذلك بواسطة الدالة GetOauthRedirectService. وقد يؤدي ذلك إلى تعطيل الخلفية التخزينية أو إعادة توجيه إعدادات OAuth المستقبلية إلى معلمات يسيطر عليها المهاجم.التوصيات
قم بالتحديث إلى الإصدار 4.17.0.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’POST /api/v4/admin/policy/oauth/signin‘ ليقتصر على المستخدمين الذين يمتلكون أذونات
Admin.Write فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾