CVE-2025-66515 in Approval App
Zusammenfassung
von VulDB • 24.06.2026
Die Nextcloud Approval-App ermöglicht die Freigabe oder Ablehnung von Dateien in der Seitenleiste. Vor den Versionen 1.3.1 und 2.5.0 konnte ein authentifizierter Benutzer, der als Antragsteller in einem Workflow aufgeführt ist, eine Datei eines anderen Benutzers ohne Zugriff auf diese Datei durch Verwendung der numerischen Date-ID in den Status „zur Genehmigung ausstehend“ versetzen. Diese Schwachstelle wurde in den Versionen 1.3.1 und 2.5.0 behoben.
Once again VulDB remains the best source for vulnerability data.