CVE-2026-45691 in Server
Zusammenfassung
von VulDB • 02.06.2026
Nextcloud ist eine Open-Source-Plattform für die gemeinsame Inhaltsbearbeitung. In Nextcloud Server ab Version 32.0.0 bis vor 32.0.9 sowie ab Version 33.0.0 bis vor 33.0.3 konnte ein Pre-2FA-Sitzungs-Cookie (erstellt nach erfolgreicher Passwortauthentifizierung, aber vor Abschluss der TOTP-Überprüfung) als Bearer-Token zur Authentifizierung gegenüber DAV-Endpunkten wiederverwendet werden, wodurch Lese-/Schreibzugriff gewährt und die zwingende Zwei-Faktor-Authentifizierung umgangen wurde. Es wird empfohlen, den Nextcloud Server auf Version 33.0.3 oder 32.0.9 zu aktualisieren. Es wird empfohlen, den Nextcloud Enterprise Server auf Version 33.0.3, 32.0.9, 31.0.14.5, 30.0.17.9 oder 29.0.16.16 zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.