CVE-2026-45544

ŚrednieCVSS 4.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Nextcloud Tables od wersji 0.8.0 do przed 1.0.4 ujawnia kryteria filtrowania widoku użytkownikom z uprawnieniami tylko do odczytu. Podatność została załatana w wersjach 1.0.4 i 2.0.0.

Ocena ryzyka

Użytkownicy z ograniczonymi uprawnieniami mogą uzyskać dostęp do informacji o kryteriach filtrowania, co może prowadzić do wycieku wrażliwych danych lub naruszenia polityki dostępu.

Rekomendacja

Zaleca się aktualizację Nextcloud Tables do wersji 1.0.4 lub 2.0.0, które zawierają poprawkę dla tej podatności.

Inne podatności w Nextcloud Tables

CVE-2026-45722Wysokie
W aplikacji Nextcloud Tables (wersje od 0.9.0 do 0.9.7 oraz od 1.0.0 do 1.0.2) brak sanityzacji danych umożliwia użytkownikowi z dostępem do aplikacji przeprowadzenie ograniczonej iniekcji SQL w klauzuli ORDER BY, co pozwala na ekstrakcję pojedynczego bitu informacji na żądanie lub opóźnienie bazy danych.

Oryginalny opis (angielski, źródło NVD)

Nextcloud is an open source content collaboration platform. From version 0.8.0 to before version 1.0.4, the view filter criteria is exposed to users with read-only permissions in Nextcloud Tables. This issue has been patched in versions 1.0.4 and 2.0.0.