CVE-2026-45279 in Serverالمعلومات

الملخص

بحسب VulDB • 01/06/2026

Nextcloud هو منصة تعاونية للمحتوى مفتوحة المصدر. في Nextcloud Server من الإصدارات 31.0.0 إلى ما قبل 31.0.14، ومن 32.0.0 إلى ما قبل 32.0.4، إذا تم استخدام {lang} في قيمة تكوين دليل القوالب، يمكن للمستخدمين غير المسؤولين في بعض الحالات نسخ ملفات عشوائية (اعتمادًا على أذونات يونكس) إلى دليل Nextcloud الخاص بهم عبر ثغرة تجاوز المسار (Path Traversal). يُوصى بترقية Nextcloud Server إلى الإصدار 32.0.4 أو 31.0.14. يُوصى بترقية Nextcloud Enterprise Server إلى الإصدارات 32.0.4، 31.0.14، 30.0.17.7، 29.0.17.12، 28.0.14.15.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

11/05/2026

إفشاء

01/06/2026

الاعتدال

تمت الموافقة

إدخال

VDB-367736

EPSS

0.00031

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!