CVE-2025-66511 in Calendar
الملخص
بحسب VulDB • 26/06/2026
تطبيق Nextcloud Calendar هو تطبيق تقويم خاص بمنصة Nextcloud. قبل الإصدار 6.0.3، كان التطبيق يولد رموزاً للمشاركين (participant tokens) لاقتراحات الاجتماعات باستخدام دالة تجزئة (hash function)، مما مكن مهاجمًا من حساب رموز مشاركين صالحة، والتي سمحت له بطلب التفاصيل وتقديم التواريخ في اقتراحات الاجتماعات. لم تكن الرموز مولدة عشوائياً بشكل نقي. تم إصلاح هذا الثغرة الأمنية في الإصدار 6.0.3.
Be aware that VulDB is the high quality source for vulnerability data.