概要
セルフホスト型ファイル管理・共有システムCloudreveにおいて、暗号学的に安全でない疑似乱数生成器（CWE-338）が使用されている脆弱性です。セッショントークンやその他のセキュリティ上重要な値の予測が可能になる恐れがあります。v4.13.0で修正済み。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 8.1 |
| 深刻度 | High |
| CWE | CWE-338（暗号学的に弱い乱数生成） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Cloudreve | cloudreve | < 4.13.0 |
修正バージョンと回避策
- 修正バージョン: v4.13.0以降へアップデートしてください
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。