CVE-2026-82980

Nome do Software Vulnerável e Versões Afetadas Nextcloud (versões afetadas não especificadas)

Descrição Existe um problema de autorização inadequada no plugin DAV, onde o sistema resolve arquivos a partir da URI de solicitação absoluta sem verificar se o segmento do caminho corresponde ao usuário da sessão autenticada. Isso permite que qualquer usuário autenticado bloqueie ou desbloqueie arquivos pertencentes a outros usuários ao visar caminhos WebDAV absolutos. Essa falha pode levar a bloqueios manuais entre usuários, que impedem operações de gravação como PUT, MOVE, DELETE e salvamentos de editor, bem como à divulgação de tokens de bloqueio, permitindo que usuários não autorizados removam bloqueios de cliente baseados em token de outros usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.