CVE-2026-45691
Təsvir
Nextcloud açıq mənbəli məzmun əməkdaşlığı platformasıdır. Nextcloud Server-in 32.0.0 versiyasından 32.0.9 versiyasına qədər və 33.0.0 versiyasından 33.0.3 versiyasına qədər olan versiyalarında, 2FA öncəsi sessiya kukisi (parol autentifikasiyasının uğurlu tamamlanmasından sonra, lakin TOTP tamamlanmamışdan əvvəl yaradılan) DAV son nöqtələrinə qarşı autentifikasiya üçün Bearer token kimi yenidən istifadə edilə bilər ki, bu da oxuma/yazma girişini təmin edir və məcburi iki faktorlu autentifikasiyadan yan keçməyə imkan verir. Nextcloud Server-in 33.0.3 və ya 32.0.9 versiyasına yüksəldilməsi tövsiyə olunur. Nextcloud Enterprise Server-in 33.0.3, 32.0.9, 31.0.14.5, 30.0.17.9 və ya 29.0.16.16 versiyalarına yüksəldilməsi tövsiyə olunur.
Necə düzəltmək olar
- nextcloud nextcloud_server32.0.9, 33.0.3, 29.0.16.16, 30.0.17.9, 31.0.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | 32.0.0 ≤ v < 32.0.9, 33.0.0 ≤ v < 33.0.3, 29.0.0 ≤ v < 29.0.16.16, 30.0.0 ≤ v < 30.0.17.9, 31.0.0 ≤ v < 31.0.14.5 | 32.0.9, 33.0.3, 29.0.16.16, 30.0.17.9, 31.0.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.