CVE-2026-45266

Podatność w aplikacji Tables w Nextcloud (wersje od 0.7.0 do przed 0.7.7, 0.8.0 do przed 0.8.10, 0.9.0 do przed 0.9.8, 1.0.0 do przed 1.0.4). Uwierzytelniony atakujący z dostępem do aplikacji Tables może wykonać dowolne zapytania SQL o długości do 20 bajtów poprzez wstrzyknięcie przechowywane. Możliwe jest ominięcie ograniczenia długości.

Nextcloud w wersjach od 4.3.0 do 5.2.7 przed poprawką umożliwia usuniętemu współpracownikowi nieautoryzowany odczyt plików przesłanych przez respondentów formularza. Problem dotyczy tylko plików z formularzy, do których użytkownik miał wcześniej dostęp do wyników.

Nextcloud to platforma współpracy nad treścią. Od wersji 5.5.13 do przed 5.5.17 oraz od 6.2.0 do przed 6.2.3 uwierzytelniony użytkownik może enumerować użytkowników w tej samej instancji Nextcloud, używając endpointu aplikacji Kalendarz do sugerowania uczestników. Ograniczenia udostępniania, stosowane w innych endpointach, nie były tutaj skuteczne.

W Nextcloud od wersji 1.3.6 do przed 8.4.0 nieprawidłowe sprawdzenie pozwalało użytkownikom dostarczonym przez LDAP na uwierzytelnianie za pomocą OIDC nawet po ich usunięciu z LDAP.

Nextcloud to otwarta platforma współpracy nad treścią. Od wersji 6.1.0 do przed 8.2.2, atakujący może tworzyć linki przekierowujące użytkowników na inną stronę, gdy ofiara użyje linku atakującego do logowania przez OIDC. Problem został naprawiony w wersji 8.2.2.

W Nextcloud przed wersją 2.7.2 uwierzytelnieni użytkownicy mogą sprawdzać, czy dowolne pliki są powiązane z określonymi przepływami zatwierdzania, gdzie mogą żądać zatwierdzenia. Problem został naprawiony w wersji 2.7.2.

W Nextcloud przed wersją 5.2.6, brak sprawdzenia uprawnień umożliwiał użytkownikom żądanie odczytu zgłoszeń formularzy innych użytkowników. Problem został naprawiony w wersji 5.2.6.

W Nextcloud, platformie do współpracy, w wersjach od 17.0.0 do 17.0.15, 18.0.0 do 18.1.12, 19.0.0 do 19.1.16, 20.0.0 do 20.1.11 oraz 21.0.0 do 21.0.4, użytkownik z uprawnieniami READ i CREATE, ale bez UPDATE, może zmieniać nazwy plików w folderze zespołu. Problem został naprawiony w wersjach 17.0.15, 18.1.12, 19.1.16, 20.1.11 i 21.0.4.

W Nextcloud od wersji 1.15.0 do przed 1.15.4, 1.16.0 do przed 1.16.3, 1.17.0 do przed 1.17.1 oraz 1.18.0 do przed 1.18.1 wykryto podatność, która pozwala złośliwemu użytkownikowi z dostępem do linku do zaszyfrowanego folderu na upuszczenie plików do innych zaszyfrowanych folderów właściciela. Odczytywanie i modyfikowanie innych plików nie było możliwe.

Nextcloud (platforma współpracy) w wersjach od 0.3.0 do przed 3.1.0, 5.0.0 do przed 5.1.0 oraz 6.0.0 do przed 6.4.0 zawiera brak weryfikacji podpisu w User OIDC, co pozwala złośliwemu dostawcy ID4me na podszycie się pod dowolnego użytkownika.