Jinhao-Huang

**Nome do Software Vulnerável e Versões Afetadas** Cloudreve versões anteriores a 4.16.1 **Descrição** Usuários autenticados podem criar arquivos fora do diretório de destino pretendido porque o software falha ao sanitizar adequadamente os caminhos de arquivos retornados por downloaders remotos. Este problema permite o uso de sequências de path traversal—uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web—nos metadados do downloader para gravar arquivos em locais inesperados dentro de namespaces acessíveis. **Recomendações** Atualize para a versão 4.16.1 ou posterior.