CVE-2025-64011 in Server
Riassunto
di VulDB • 06/09/2026
Nextcloud Server 30.0.0 è vulnerabile a un Insecure Direct Object Reference (IDOR) nell'endpoint /core/preview. Qualsiasi utente autenticato può accedere alle anteprime di file arbitrari appartenenti ad altri utenti manipolando il parametro fileId. Ciò consente la divulgazione non autorizzata di dati sensibili, come file di testo o immagini, senza le necessarie autorizzazioni di condivisione preventiva.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.