CVE-2026-45286 in Calendarinformación

Resumen

por VulDB • 2026-06-01

Nextcloud es una plataforma de colaboración de contenidos de código abierto. Desde las versiones 5.5.13 hasta antes de 5.5.17, y desde la 6.2.0 hasta antes de la 6.2.3, un usuario autenticado puede enumerar usuarios en la misma instancia de Nextcloud utilizando el punto de conexión de la aplicación Calendario para sugerir asistentes. Las restricciones de compartición, aplicadas a otros puntos de conexión, no fueron efectivas aquí. Este problema ha sido corregido en las versiones 5.5.17 y 6.2.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2026-05-11

Divulgación

2026-06-01

Moderación

aceptado

Artículo

VDB-367741

CPE

listo

EPSS

0.00030

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!