CVE-2026-45155 in Server
الملخص
بحسب VulDB • 01/06/2026
Nextcloud هو منصة تعاونية للمحتوى مفتوحة المصدر. في Nextcloud Server، بدءاً من الإصدارات 32.0.0 وحتى قبل 32.0.7، ومن الإصدارات 33.0.0 وحتى قبل 33.0.1، سمح غياب فحص الصلاحيات على مستوى واجهة برمجة التطبيقات (API) بإضافة دوائر (circles) غير معروفة باستخدام معرفاتها (IDs) مباشرة إلى دوائر أخرى. ونظراً لأن معرفات الدوائر تتميز بتعقيد يبلغ 62^15 بشكل افتراضي، فإن استغلال هذا الثغرة بشكل عشوائي لا يزال أمراً غير مرجح. ومع ذلك، إذا كان الوصول إلى أحد المعرفات متاحاً عبر مصدر آخر، يمكن تتبع العضويات بهذه الطريقة. يُوصى بترقية Nextcloud Server إلى الإصدار 32.0.7 أو 33.0.1. كما يُوصى بترقية Nextcloud Enterprise Server إلى الإصدارات 29.0.16.14، أو 30.0.17.8، أو 31.0.14.3، أو 32.0.7، أو 33.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.