Katalog CVE
CVE-2026-45277
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W Nextcloud przed wersją 2.7.2 uwierzytelnieni użytkownicy mogą sprawdzać, czy dowolne pliki są powiązane z określonymi przepływami zatwierdzania, gdzie mogą żądać zatwierdzenia. Problem został naprawiony w wersji 2.7.2.
Ocena ryzyka
Uwierzytelnieni użytkownicy mogą uzyskać nieautoryzowany wgląd w powiązania plików z przepływami pracy, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj Nextcloud do wersji 2.7.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Nextcloud is an open source content collaboration platform. Prior to version 2.7.2, authenticated users can check if arbitrary files are associated with specific approval workflows where they can request approval. This issue has been patched in version 2.7.2.