CVE-2026-45154
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Nextcloud, platforma do współpracy open source, w wersjach od 2.6.0 do przed 4.3.0, umożliwiała gościom z dostępem tylko do odczytu do kolekcji dostęp do usuniętych stron z kosza, jeśli poprzednia strona kolekcji została usunięta. Problem został naprawiony w wersji 4.3.0.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do usuniętych danych przez gości, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaleca się aktualizację Nextcloud do wersji 4.3.0 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Nextcloud is an open source content collaboration platform. From version 2.6.0 to before version 4.3.0, when a previous collective pages was deleted and the collective was shared view-only, guests with access to the collective were able to access the deleted pages directly from the trashbin. This issue has been patched in version 4.3.0.