CVE-2026-45278
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Nextcloud to otwarta platforma współpracy nad treścią. Od wersji 6.1.0 do przed 8.2.2, atakujący może tworzyć linki przekierowujące użytkowników na inną stronę, gdy ofiara użyje linku atakującego do logowania przez OIDC. Problem został naprawiony w wersji 8.2.2.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku phishingowego, gdzie użytkownicy mogą zostać przekierowani na złośliwą stronę, co może prowadzić do kradzieży danych logowania lub innych poufnych informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Nextcloud do wersji 8.2.2 lub nowszej, która zawiera poprawkę eliminującą podatność na przekierowania.
Oryginalny opis (angielski, źródło NVD)
Nextcloud is an open source content collaboration platform. From version 6.1.0 to before version 8.2.2, an attacker can craft links that would redirect users to another website, when the victim uses the attackers link to log in via user OIDC. This issue has been patched in version 8.2.2.