PT-2026-45475
CVE-2026-45264
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nextcloud من 17.0.0 إلى 17.0.14
إصدارات Nextcloud من 18.0.0 إلى 18.1.11
إصدارات Nextcloud من 19.0.0 إلى 19.1.15
إصدارات Nextcloud من 20.0.0 إلى 20.1.10
إصدارات Nextcloud من 21.0.0 إلى 21.0.3
الوصف
يوجد ثغرة في قائمة التحكم في الوصول (ACL) في مجلدات الفريق. يمكن للمستخدم الذي مُنح أذونات القراءة (READ) والإنشاء (CREATE)، ولكنه يفتقر إلى أذونات التحديث (UPDATE)، إعادة تسمية الملفات داخل مجلد الفريق دون إذن.
التوصيات
التحديث إلى الإصدار 17.0.15
التحديث إلى الإصدار 18.1.12
التحديث إلى الإصدار 19.1.16
التحديث إلى الإصدار 20.1.11
التحديث إلى الإصدار 21.0.4
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾