CVE-2026-82985
Təsvir
Photos tətbiqinin filtrlərə əsaslanan "ağıllı albomları" fayl siyahısını albom sahibinin konfiqurasiyasından yox, albomu izləyən istifadəçinin axtarış konfiqurasiyasından (photosSourceFolders) istifadə edərək qurur. Albom sahibi ağıllı albomu başqa bir istifadəçi ilə paylaşdıqda, sahibin hansı fayllarının axtarılacağını müəyyən etmək üçün həmin istifadəçinin öz qovluq konfiqurasiyası tətbiq edilir — bu isə onlara albom sahibinin paylaşılan alboma daxil etmək niyyətində olmadığı qovluqlardakı faylları (ad, fayl ID-si və digər metadata) aşkar etməyə imkan verir. Bu, albom sahibinin hücumçu ilə filtrlərə əsaslanan ağıllı albomu paylaşmasını tələb edir; belə bir paylaşım olmadan istənilən istifadəçinin fayllarına girişə imkan vermir.
Necə düzəltmək olar
- Nextcloud Server32.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nextcloud Server | 32.0.0 | 32.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.