CVE-2026-45545
WysokieCVSS 8.2Streszczenie
Nextcloud to platforma do współpracy nad treścią typu open source. W wersjach od 0.7.0 do przed 0.7.7, od 0.8.0 do przed 0.8.10, od 0.9.0 do przed 0.9.8 oraz od 1.0.0 do przed 1.0.4, uwierzytelniony atakujący z dostępem do aplikacji Tables może wykonać dowolne zapytania SQL o długości do 20 bajtów poprzez wstrzyknięcie. Przy odpowiednio skonstruowanym wejściu możliwe jest obejście ograniczenia długości.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wyciągania informacji z bazy danych lub modyfikacji danych, co stanowi poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 0.7.7, 0.8.10, 0.9.8, 1.0.4 lub 2.0.0, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Nextcloud is an open source content collaboration platform. From versions 0.7.0 to before 0.7.7, 0.8.0 to before 0.8.10, 0.9.0 to before 0.9.8, and 1.0.0 to before 1.0.4, an authenticated attacker with access to the Tables app may be able to execute arbitrary up to 20 bytes long SQL queries, through a stored injection. With carefully crafted input it is possible to break out of the length limitation. The attacker could use this to extract information from the database, or modify data. This issue has been patched in versions 0.7.7, 0.8.10, 0.9.8, 1.0.4, and 2.0.0.