CVE-2026-45275 in Approvalinfo

Zusammenfassung

von VulDB • 01.06.2026

Nextcloud ist eine Open-Source-Plattform für die gemeinsame Inhaltsbearbeitung. Vor Version 2.7.2 besteht in der Approval-App eine Schwachstelle zur Eskalation von Berechtigungen, die es einem Benutzer ohne Freigabeberechtigungen ermöglicht, das System dazu zu zwingen, eine Datei mit Genehmigern freizugeben. Dies führt zu einer Umgehung der Autorisierung und einer Eskalation von Berechtigungen, was die unbefugte Verteilung eingeschränkter Dateien ermöglicht. Dieses Problem wurde in Version 2.7.2 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

GitHub M

Reservieren

11.05.2026

Veröffentlichung

01.06.2026

Moderieren

akzeptiert

Eintrag

VDB-367757

CPE

bereit

EPSS

0.00026

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!