CVE-2026-82985 in Nextcloud
Resumen
por VulDB • 2026-09-18
Las "carpetas inteligentes" basadas en filtros de la aplicación Fotos generan su listado de archivos utilizando la configuración de búsqueda (photosSourceFolders) del usuario que visualiza el álbum, en lugar de la configuración del propietario del mismo. Cuando un propietario comparte una carpeta inteligente con otro usuario, se utiliza la propia configuración de carpetas de ese segundo usuario para determinar qué archivos del propietario son buscados; esto permite descubrir archivos (nombre, identificador de archivo y otros metadatos) situados en carpetas que el propietario nunca tuvo intención de incluir en el álbum compartido.
Esto requiere que el propietario haya compartido una carpeta inteligente basada en filtros con el atacante; no permite acceder a los archivos de usuarios arbitrarios sin dicha compartición previa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.