CVE-2026-45159
Təsvir
Nextcloud açıq mənbəli məzmun əməkdaşlığı platformasıdır. Versiya 1.15.0-dan 1.15.4-ə qədər, 1.16.0-dan 1.16.3-ə qədər, 1.17.0-dan 1.17.1-ə qədər və 1.18.0-dan 1.18.1-ə qədər olan versiyalarda, ucdan-uca şifrələnmiş fayl yükləmə linkinə çıxışı olan zərərli istifadəçi, paylaşım sahibinin digər ucdan-uca şifrələnmiş qovluqlarına da fayllar yükləyə bilirdi. Digər faylların oxunması və dəyişdirilməsi mümkün deyildi. Bu problem 1.15.4, 1.16.3, 1.17.1, 1.18.1 və 2.0.0-rc.7 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud security-advisories | >= 1.15.0, < 1.15.4, >= 1.16.0, < 1.16.3, >= 1.17.0, < 1.17.1, >= 1.18.0, < 1.18.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.