PT-2026-64446
CVE-2026-62323
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cloudreve السابقة للإصدار 4.17.0
الوصف
يفشل Cloudreve في التحقق بشكل صحيح من صحة رموز الوصول WOPI وفرض الإجراءات المطلوبة على العارض. يقوم النظام بإنشاء الرموز بتنسيق
<session-id>.<random-secret>، لكن الدالة middleware.ViewerSessionValidation() تتحقق فقط من صحة البادئة session-id وتتجاهل اللاحقة العشوائية السرية. ونتيجة لذلك، يتم قبول أي رمز يحتوي على معرّف جلسة صالح بغض النظر عن اللاحقة. بالإضافة إلى ذلك، لا يحفظ النظام أو يفرض الإجراء المطلوب preferred action أثناء إنشاء الجلسة. وهذا يسمح لجلسة تم إنشاؤها لأغراض العرض فقط باستدعاء عمليات الكتابة إذا كان الملف الأساسي قابلاً للكتابة من قبل المستخدم. تؤثر هذه المشكلة على عمليات النشر التي تستخدم عارضات WOPI لملفات المستخدمين، ويمكن استغلالها بواسطة عارض WOPI ضار أو مخترق لتعديل الملفات عبر نقاط النهاية التالية:-
/api/v4/file/wopi/:id/contents(POST) -
/api/v4/file/wopi/:id(POST)
التوصيات
تحديث Cloudreve إلى الإصدار 4.17.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾