CVE-2026-62323

Nome do Software Vulnerável e Versões Afetadas Cloudreve versões anteriores a 4.17.0

Description O Cloudreve falha ao validar adequadamente os tokens de acesso WOPI e ao impor as ações de visualização solicitadas. O sistema gera tokens no formato <session-id>.<random-secret>, mas a função middleware.ViewerSessionValidation() valida apenas o prefixo session-id e ignora o sufixo secreto aleatório. Consequentemente, qualquer token com um ID de sessão válido é aceito, independentemente do sufixo. Além disso, o sistema não persiste nem impõe a preferred action solicitada durante a criação da sessão. Isso permite que uma sessão criada apenas para visualização invoque operações de gravação se o arquivo subjacente for gravável pelo usuário. Este problema afeta implantações que utilizam visualizadores WOPI para arquivos de usuário e pode ser explorado por um visualizador WOPI malicioso ou comprometido para modificar arquivos através dos seguintes endpoints:

Recommendations Atualize o Cloudreve para a versão 4.17.0.