CVE-2026-45545
HighCVSS 8.2Summary
Nextcloud to platforma do współpracy nad treścią typu open source. W wersjach od 0.7.0 do przed 0.7.7, od 0.8.0 do przed 0.8.10, od 0.9.0 do przed 0.9.8 oraz od 1.0.0 do przed 1.0.4, uwierzytelniony atakujący z dostępem do aplikacji Tables może wykonać dowolne zapytania SQL o długości do 20 bajtów poprzez wstrzyknięcie. Przy odpowiednio skonstruowanym wejściu możliwe jest obejście ograniczenia długości.
Risk Assessment
Atakujący może wykorzystać tę podatność do wyciągania informacji z bazy danych lub modyfikacji danych, co stanowi poważne zagrożenie dla integralności i poufności danych w organizacji.
Recommendation
Zaleca się aktualizację do wersji 0.7.7, 0.8.10, 0.9.8, 1.0.4 lub 2.0.0, aby usunąć tę podatność.
Original NVD description (English source)
Nextcloud is an open source content collaboration platform. From versions 0.7.0 to before 0.7.7, 0.8.0 to before 0.8.10, 0.9.0 to before 0.9.8, and 1.0.0 to before 1.0.4, an authenticated attacker with access to the Tables app may be able to execute arbitrary up to 20 bytes long SQL queries, through a stored injection. With carefully crafted input it is possible to break out of the length limitation. The attacker could use this to extract information from the database, or modify data. This issue has been patched in versions 0.7.7, 0.8.10, 0.9.8, 1.0.4, and 2.0.0.