CVE-2025-66557

ŚrednieCVSS 5.4

Opublikowano: 05/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Nextcloud Deck to narzędzie do organizacji w stylu kanban, przeznaczone do planowania osobistego i organizacji projektów dla zespołów, zintegrowane z Nextcloud. W wersjach przed 1.14.6 i 1.15.2 błąd w logice uprawnień pozwalał użytkownikom z uprawnieniem „Can share” na modyfikowanie uprawnień innych odbiorców. Podatność została naprawiona w wersjach 1.14.6 i 1.15.2.

Ocena ryzyka

Użytkownik z uprawnieniem do udostępniania może zmieniać uprawnienia innych odbiorców, co może prowadzić do nieautoryzowanego dostępu do danych lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj Nextcloud Deck do wersji 1.14.6 lub 1.15.2 (lub nowszej).

Inne podatności w Nextcloud Deck

CVE-2025-66548Niskie
W aplikacji Nextcloud Deck przed wersjami 1.12.7, 1.14.4 i 1.15.1 rozszerzenie pliku może być podszyte za pomocą znaków RTLO, co wprowadza użytkowników w błąd i skłania ich do pobrania plików z innym rozszerzeniem niż wyświetlane. Podatność została naprawiona w wersjach 1.12.7, 1.14.4 i 1.15.1.

Oryginalny opis (angielski, źródło NVD)

Nextcloud Deck is a kanban style organization tool aimed at personal planning and project organization for teams integrated with Nextcloud. Prior to 1.14.6 and 1.15.2, a bug in the permission logic allowed users with "Can share" permission to modify the permissions of other recipients. This vulnerability is fixed in 1.14.6 and 1.15.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS