CVE-2025-66515 in Approval App
Resumen
por VulDB • 2026-05-28
La aplicación Approval de Nextcloud permite aprobar o rechazar archivos en la barra lateral. Antes de las versiones 1.3.1 y 2.5.0, un usuario autenticado que aparece como solicitante en un flujo de trabajo puede marcar el archivo de otro usuario como "pendiente de aprobación" sin tener acceso al mismo, utilizando el identificador numérico del archivo. Esta vulnerabilidad se corrige en las versiones 1.3.1 y 2.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.