CVE-2025-58051
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Nextcloud Tables umożliwia tworzenie własnych tabel z indywidualnymi kolumnami. Przed wersjami 0.7.6, 0.8.8 i 0.9.5, podczas importu tabeli użytkownik mógł wskazać pliki na serwerze, a jeśli ich format był obsługiwany przez bibliotekę PhpSpreadsheet, były one dołączane, a ich zawartość ujawniana użytkownikowi.
Ocena ryzyka
Podatność pozwala na nieautoryzowany dostęp do plików na serwerze i wyciek ich zawartości do użytkownika. Może to prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Należy zaktualizować aplikację Nextcloud Tables do wersji 0.7.6, 0.8.8 lub 0.9.5. Zaleca się również ograniczenie uprawnień do importu tabel tylko zaufanym użytkownikom.
Inne podatności w Nextcloud Tables
Zobacz wszystkie- CVE-2026-45722Wysokie
W aplikacji Nextcloud Tables (wersje od 0.9.0 do 0.9.7 oraz od 1.0.0 do 1.0.2) brak sanityzacji danych umożliwia użytkownikowi z dostępem do aplikacji przeprowadzenie ograniczonej iniekcji SQL w klauzuli ORDER BY, co pozwala na ekstrakcję pojedynczego bitu informacji na żądanie lub opóźnienie bazy danych.
- CVE-2026-45544Średnie
Nextcloud Tables od wersji 0.8.0 do przed 1.0.4 ujawnia kryteria filtrowania widoku użytkownikom z uprawnieniami tylko do odczytu. Podatność została załatana w wersjach 1.0.4 i 2.0.0.
- CVE-2025-66551Średnie
Nextcloud Tables przed wersjami 0.8.6 i 0.9.3 umożliwia złośliwemu użytkownikowi utworzenie własnej tabeli, a następnie przeniesienie kolumny do tabeli ofiary. Podatność została naprawiona w wersjach 0.8.6 i 0.9.3.
Oryginalny opis (angielski, źródło NVD)
Nextcloud Tables allows you to create your own tables with individual columns. Prior 0.7.6, 0.8.8, and 0.9.5, when importing a table, a user was able to specify files on the server and when their format is supported by the used PhpSpreadsheet library they would be included and their content leaked to the user. It is recommended that the Nextcloud Tables app is upgraded to 0.7.6, 0.8.8 or 0.9.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS