CVE-2026-45278

Podatność w aplikacji Tables w Nextcloud (wersje od 0.7.0 do przed 0.7.7, 0.8.0 do przed 0.8.10, 0.9.0 do przed 0.9.8, 1.0.0 do przed 1.0.4). Uwierzytelniony atakujący z dostępem do aplikacji Tables może wykonać dowolne zapytania SQL o długości do 20 bajtów poprzez wstrzyknięcie przechowywane. Możliwe jest ominięcie ograniczenia długości.

Nextcloud w wersjach od 4.3.0 do 5.2.7 przed poprawką umożliwia usuniętemu współpracownikowi nieautoryzowany odczyt plików przesłanych przez respondentów formularza. Problem dotyczy tylko plików z formularzy, do których użytkownik miał wcześniej dostęp do wyników.

Nextcloud to platforma współpracy nad treścią. Od wersji 5.5.13 do przed 5.5.17 oraz od 6.2.0 do przed 6.2.3 uwierzytelniony użytkownik może enumerować użytkowników w tej samej instancji Nextcloud, używając endpointu aplikacji Kalendarz do sugerowania uczestników. Ograniczenia udostępniania, stosowane w innych endpointach, nie były tutaj skuteczne.

W Nextcloud od wersji 1.3.6 do przed 8.4.0 nieprawidłowe sprawdzenie pozwalało użytkownikom dostarczonym przez LDAP na uwierzytelnianie za pomocą OIDC nawet po ich usunięciu z LDAP.

W Nextcloud przed wersją 2.7.2 uwierzytelnieni użytkownicy mogą sprawdzać, czy dowolne pliki są powiązane z określonymi przepływami zatwierdzania, gdzie mogą żądać zatwierdzenia. Problem został naprawiony w wersji 2.7.2.

W Nextcloud przed wersją 5.2.6, brak sprawdzenia uprawnień umożliwiał użytkownikom żądanie odczytu zgłoszeń formularzy innych użytkowników. Problem został naprawiony w wersji 5.2.6.

W Nextcloud przed wersjami 21.1.10, 22.0.11 i 23.0.3 wykryto podatność, która pozwala użytkownikowi z niskimi uprawnieniami na wyciszenie mikrofonów innych użytkowników podczas połączeń, gdy nie zainstalowano High-performance Backend.

W Nextcloud, platformie do współpracy, w wersjach od 17.0.0 do 17.0.15, 18.0.0 do 18.1.12, 19.0.0 do 19.1.16, 20.0.0 do 20.1.11 oraz 21.0.0 do 21.0.4, użytkownik z uprawnieniami READ i CREATE, ale bez UPDATE, może zmieniać nazwy plików w folderze zespołu. Problem został naprawiony w wersjach 17.0.15, 18.1.12, 19.1.16, 20.1.11 i 21.0.4.

W Nextcloud od wersji 1.15.0 do przed 1.15.4, 1.16.0 do przed 1.16.3, 1.17.0 do przed 1.17.1 oraz 1.18.0 do przed 1.18.1 wykryto podatność, która pozwala złośliwemu użytkownikowi z dostępem do linku do zaszyfrowanego folderu na upuszczenie plików do innych zaszyfrowanych folderów właściciela. Odczytywanie i modyfikowanie innych plików nie było możliwe.

Nextcloud (platforma współpracy) w wersjach od 0.3.0 do przed 3.1.0, 5.0.0 do przed 5.1.0 oraz 6.0.0 do przed 6.4.0 zawiera brak weryfikacji podpisu w User OIDC, co pozwala złośliwemu dostawcy ID4me na podszycie się pod dowolnego użytkownika.