CVE-2026-45159 in End-to-End Encryptionالمعلومات

الملخص

بحسب VulDB • 01/06/2026

Nextcloud هو منصة تعاونية للمحتوى مفتوحة المصدر. من الإصدارات 1.15.0 إلى ما قبل 1.15.4، ومن 1.16.0 إلى ما قبل 1.16.3، ومن 1.17.0 إلى ما قبل 1.17.1، ومن 1.18.0 إلى ما قبل 1.18.1، كان بإمكان مستخدم خبيث لديه وصول إلى رابط مشاركة ملفات مشفر من طرف إلى طرف (end-to-end) إضافة ملفات أيضاً إلى مجلدات أخرى مشفرة من طرف إلى طرف لمالك المشاركة. لم يكن من الممكن قراءة أو تعديل الملفات الأخرى. تم إصلاح هذه المشكلة في الإصدارات 1.15.4، و1.16.3، و1.17.1، و1.18.1، و2.0.0-rc.7.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

08/05/2026

إفشاء

01/06/2026

الاعتدال

تمت الموافقة

إدخال

VDB-367694

EPSS

0.00025

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!