CVE-2026-45285
Açıklama
Nextcloud açık kaynaklı bir içerik iş birliği platformudur. 32.0.0 ile 32.0.9 öncesi ve 33.0.0 ile 33.0.3 öncesi sürümlerde, bir kullanıcı harici bir üyeyi (e-posta adresi aracılığıyla eklenen ve Nextcloud hesabı olmayan bir kişi) içeren bir Nextcloud Team ile klasör veya dosya paylaştığında, sistem bu harici üye için otomatik olarak genel bir bağlantı oluşturur. Bu genel bağlantı, klasörün paylaşım bölümünde görüntülenmez, bu nedenle klasör sahibi bunun varlığından haberdar olmaz. Bağlantı, harici üyeye e-posta yoluyla gönderilir ve Team erişimiyle aynı izinleri (okuma, yazma, silme, yeniden paylaşma, indirme) sağlar. Bu bağlantıyı alan veya ele geçiren bir saldırgan, herhangi bir ek kimlik doğrulama olmaksızın paylaşılan klasördeki tüm verilere erişebilir, bunları değiştirebilir, silebilir, yeniden paylaşabilir ve indirebilir. Klasör sahibi, normal paylaşım arayüzü üzerinden bağlantıyı göremez veya iptal edemez. Bu sorun 32.0.9 ve 33.0.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- nextcloud nextcloud_server32.0.9, 33.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 32.0.0 ≤ v < 32.0.9, 33.0.0 ≤ v < 33.0.3 | 32.0.9, 33.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.