CVE-2025-66550

Nome do Software Vulnerável e Versões Afetadas Versões do Nextcloud Calendar anteriores à 4.7.17 Versões do Nextcloud Calendar anteriores à 5.2.4

Descrição Um usuário malicioso poderia criar um evento de calendário com um anexo especialmente elaborado que aponta para um arquivo no mesmo servidor Nextcloud. Esta ação resultaria no arquivo sendo baixado sem exigir confirmação do usuário. O problema envolve a manipulação de anexos dentro de eventos de calendário. A vulnerabilidade é acionada quando um anexo contém um link para um arquivo hospedado na mesma instância do Nextcloud.

Recomendações Atualize o Nextcloud Calendar para a versão 4.7.17 ou posterior. Atualize o Nextcloud Calendar para a versão 5.2.4 ou posterior.