CVE-2026-45155
Təsvir
Nextcloud açıq mənbəli məzmun əməkdaşlığı platformasıdır. Nextcloud Server-in 32.0.0-dan 32.0.7-yə qədər və 33.0.0-dan 33.0.1-ə qədər olan versiyalarında, API səviyyəsində giriş yoxlamasının olmaması naməlum dairələrin (circles) ID-ləri vasitəsilə birbaşa digər dairələrə əlavə edilməsinə şərait yaradırdı. Dairə ID-lərinin standart olaraq 62^15 mürəkkəbliyinə malik olması səbəbindən bunun istənilən vaxt icra edilməsi ehtimalı aşağıdır, lakin ID-yə başqa bir mənbə vasitəsilə giriş mümkün olduqda, üzvlüklər bu şəkildə izlənilə bilərdi. Nextcloud Server-in 32.0.7 və ya 33.0.1 versiyasına yenilənməsi tövsiyə olunur. Nextcloud Enterprise Server-in 29.0.16.14, 30.0.17.8, 31.0.14.3, 32.0.7 və ya 33.0.1 versiyalarına yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud security-advisories | >= 32.0.0, < 32.0.7, >= 33.0.0, < 33.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.