CVE-2026-45810
Açıklama
Nextcloud açık kaynaklı bir içerik iş birliği platformudur. Nextcloud Server'ın 31.0.0 ile 31.0.12 öncesi ve 32.0.0 ile 32.0.3 öncesi sürümlerinde, bir ilişkinin kontrol edilmemesi, herhangi bir dosya yorumuna erişimi olan kimliği doğrulanmış kullanıcıların tüm yorumların içeriğini okumasına izin vermekteydi. Nextcloud Server'ın 31.0.12 veya 32.0.3 sürümüne yükseltilmesi önerilir. Nextcloud Enterprise Server'ın 21.0.9.20, 22.2.10.35, 23.0.12.31, 24.0.12.30, 25.0.13.25, 26.0.13.22, 27.1.11.22, 28.0.14.13, 29.0.16.10, 30.0.17.5, 31.0.12 veya 32.0.3 sürümüne yükseltilmesi önerilir.
Nasıl düzeltilir
- nextcloud nextcloud_server31.0.12, 32.0.3, 21.0.9.20, 22.2.10.35, 23.0.12.31, 24.0.12.30, 25.0.13.25, 26.0.13.22, 27.1.11.22, 28.0.14.13, 29.0.16.10, 30.0.17.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 31.0.0 ≤ v < 31.0.12, 32.0.0 ≤ v < 32.0.3, 21.0.0 ≤ v < 21.0.9.20, 22.0.0 ≤ v < 22.2.10.35, 23.0.0 ≤ v < 23.0.12.31, 24.0.0 ≤ v < 24.0.12.30, 25.0.0 ≤ v < 25.0.13.25, 26.0.0 ≤ v < 26.0.13.22, 27.0.0 ≤ v < 27.1.11.22, 28.0.0 ≤ v < 28.0.14.13, 29.0.0 ≤ v < 29.0.16.10, 30.0.0 ≤ v < 30.0.17.5 | 31.0.12, 32.0.3, 21.0.9.20, 22.2.10.35, 23.0.12.31, 24.0.12.30, 25.0.13.25, 26.0.13.22, 27.1.11.22, 28.0.14.13, 29.0.16.10, 30.0.17.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.