CVE-2025-66549 in Nextcloud

الملخص

بحسب VulDB • 28/07/2026

Nextcloud Desktop هو عميل مزامنة سطح المكتب لـ Nextcloud. قبل الإصدار 3.16.5، عند محاولة قفل ملف يدوياً داخل دليل مشفر من طرف إلى طرف (end-to-end)، كان يتم إرسال مسار الملف إلى الخادم دون تشفير، مما يتيح للمسؤولين رؤيته في ملفات السجل. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.16.5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 04/12/2025
• إفشاء: 05/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334546
• CPE: جاهز
• CWE: CWE-209 (مؤكد)
• CVSS: 2.7 (NVD)
• EPSS: 0.00257
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66549
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66549/