🇰🇷 한글 설명
Cloudreve 4.18.0 미만 버전에서 발생하는 권한 상승 취약점입니다. Admin.Read 권한만 가진 OAuth 애플리케이션이나 API 키가 권한 범위를 넘어 WOPI 서비스 엔드포인트를 조사하거나 서버 SMTP를 통해 임의의 테스트 메일을 전송할 수 있습니다.
💡 쉬운 설명
읽기 전용 권한만 가진 사용자가 시스템의 설정을 몰래 확인하거나 메일을 마음대로 보낼 수 있는 보안 허점입니다. 관리자 권한이 필요한 동작이 제한 없이 실행될 수 있는 상태입니다.
🇺🇸 원문 (English)
Cloudreve is a self-hosted file management and sharing system. Prior to 4.18.0, tool.GET("wopi") and tool.POST("mail") in routers/router.go inherit ScopeAdminRead but omit the RequiredScopes(types.ScopeAdminWrite) middleware applied to neighboring state-changing admin tool routes. An OAuth application or API key limited to Admin.Read can therefore probe configured WOPI service endpoints and send arbitrary test email through the server SMTP configuration, exceeding the token's intended read-only authorization boundary. This issue is fixed in version 4.18.0.
📍 영향받는 시스템
Cloudreve 4.18.0 미만 모든 버전
⚔️ 공격 벡터
Admin.Read 권한을 가진 토큰을 사용하여 권한 검증이 누락된 특정 라우터(wopi, mail)에 요청 전송
🛡️ 대응 방법
Cloudreve를 최신 버전인 4.18.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 버전 정보가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
curl -s http://<target_ip>/version | grep -E '4\.[0-9]+\.[0-9]+' | awk '$1 < "4.18.0"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server