CVE-2026-45155
Açıklama
Nextcloud açık kaynaklı bir içerik iş birliği platformudur. Nextcloud Server'ın 32.0.0 ile 32.0.7 arası ve 33.0.0 ile 33.0.1 arası sürümlerinde, API düzeyindeki eksik erişim kontrolü, bilinmeyen dairelerin (circles) kimlikleri (ID) aracılığıyla doğrudan diğer dairelere eklenmesine izin vermekteydi. Daire kimliklerinin varsayılan olarak 62^15 karmaşıklığa sahip olması nedeniyle bunun isteğe bağlı olarak yürütülmesi hala düşük bir olasılıktır; ancak bir kimliğe başka bir kaynak üzerinden erişilebilirse, üyelikler bu şekilde takip edilebilirdi. Nextcloud Server'ın 32.0.7 veya 33.0.1 sürümüne yükseltilmesi önerilir. Nextcloud Enterprise Server'ın 29.0.16.14, 30.0.17.8, 31.0.14.3, 32.0.7 veya 33.0.1 sürümüne yükseltilmesi önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud security-advisories | >= 32.0.0, < 32.0.7, >= 33.0.0, < 33.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.