CVE-2026-45722
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W aplikacji Nextcloud Tables (wersje od 0.9.0 do 0.9.7 oraz od 1.0.0 do 1.0.2) brak sanityzacji danych umożliwia użytkownikowi z dostępem do aplikacji przeprowadzenie ograniczonej iniekcji SQL w klauzuli ORDER BY, co pozwala na ekstrakcję pojedynczego bitu informacji na żądanie lub opóźnienie bazy danych.
Ocena ryzyka
Ryzyko wycieku danych lub spowolnienia bazy danych poprzez ograniczoną iniekcję SQL, co może wpłynąć na poufność i dostępność systemu.
Rekomendacja
Zaleca się aktualizację aplikacji Tables do wersji 0.9.7 lub 1.0.2.
Inne podatności w Nextcloud Tables
Zobacz wszystkie- CVE-2026-45544Średnie
Nextcloud Tables od wersji 0.8.0 do przed 1.0.4 ujawnia kryteria filtrowania widoku użytkownikom z uprawnieniami tylko do odczytu. Podatność została załatana w wersjach 1.0.4 i 2.0.0.
- CVE-2025-66553Średnie
Nextcloud Tables (wersje przed 0.8.7 i 0.9.4) pozwala uwierzytelnionym użytkownikom na przeglądanie metadanych kolumn w innych tabelach aplikacji Tables poprzez modyfikację identyfikatora numerycznego w żądaniu. Podatność została naprawiona w wersjach 0.8.7 i 0.9.4.
- CVE-2025-66551Średnie
Nextcloud Tables przed wersjami 0.8.6 i 0.9.3 umożliwia złośliwemu użytkownikowi utworzenie własnej tabeli, a następnie przeniesienie kolumny do tabeli ofiary. Podatność została naprawiona w wersjach 0.8.6 i 0.9.3.
- CVE-2025-66513Średnie
Nextcloud Tables przed wersjami 0.8.9, 0.9.6 i 1.0.1 nie ograniczał informacji o tym, który stół (numeryczne ID) jest udostępniany którym grupom lub użytkownikom oraz odpowiednich uprawnień wyłącznie do uprzywilejowanych użytkowników. Podatność została naprawiona w wersjach 0.8.9, 0.9.6 i 1.0.1.
- CVE-2025-58051Średnie
Nextcloud Tables umożliwia tworzenie własnych tabel z indywidualnymi kolumnami. Przed wersjami 0.7.6, 0.8.8 i 0.9.5, podczas importu tabeli użytkownik mógł wskazać pliki na serwerze, a jeśli ich format był obsługiwany przez bibliotekę PhpSpreadsheet, były one dołączane, a ich zawartość ujawniana użytkownikowi.
Oryginalny opis (angielski, źródło NVD)
Nextcloud is an open source content collaboration platform. From versions 0.9.0 to before 0.9.7, and 1.0.0 to before 1.0.2, a missing sanitization in the Tables app allowed a user with access to the tables app to perform a limited SQL injection in the ORDER BY statement of a query. Compared to normal SQL injections, the ORDER BY is limited to extracting a single bit of information per request or to make the database wait for a given time. This issue has been patched in versions 0.9.7 and 1.0.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS