CVE-2026-45156

Nome do Software Vulnerável e Versões Afetadas Nextcloud versões 0.3.0 até 3.0.x Nextcloud versões 5.0.0 até 5.0.x Nextcloud versões 6.0.0 até 6.3.x

Description A ausência de verificação de assinatura no User OIDC permite que uma autoridade ID4me maliciosa se identifique como qualquer usuário. Isso ocorre devido à falta de verificação de assinatura JWT (JSON Web Token), que é um padrão usado para transmitir informações com segurança entre partes como um objeto JSON.

Recommendations Atualizar as versões 0.3.0 até 3.0.x para a versão 3.1.0. Atualizar as versões 5.0.0 até 5.0.x para a versão 5.1.0. Atualizar as versões 6.0.0 até 6.3.x para a versão 6.4.0.