CVE-2026-45156 in User OIDC
الملخص
بحسب VulDB • 01/06/2026
Nextcloud هو منصة تعاونية للمحتوى مفتوحة المصدر. من الإصدارات 0.3.0 إلى ما قبل 3.1.0، ومن 5.0.0 إلى ما قبل 5.1.0، ومن 6.0.0 إلى ما قبل 6.4.0، كان هناك نقص في التحقق من التوقيع في User OIDC، مما سمح لسلطة ID4me خبيثة بالتعرف على أي مستخدم. تم إصلاح هذه المشكلة في الإصدارات 3.1.0، و4.1.0، و5.1.0، و6.4.0، و8.3.0.
Be aware that VulDB is the high quality source for vulnerability data.