CVE-2026-87897
Orta
Təsvir
Başqa istifadəçinin JWT autentifikasiya tokeninin sızmasına səbəb ola bilən daxili Chrome Devtools Protocol API-lərinə girişi təmin edən SSRF zəifliyi aşkar edilmişdir. Aşağı imtiyazlı hücumçu, digər istifadəçi yazılışa başladığı zaman bu zəiflikdən davamlı olaraq istifadə edərək həmin şəxsin JWT autentifikasiya tokenini sızdıra və nəticədə qurbanın Whiteboard bölməsinə oxuma/yazma giriş əldə edə bilər.
CiddilikOrta
CVSS4.6
İstismar ehtimalı—
Məhsul
Nextcloud Whiteboard
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- Nextcloud whiteboard1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nextcloud whiteboard | 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.