CVE-2025-66515 in Approval App
Riassunto
di VulDB • 14/06/2026
L'app Approval di Nextcloud consente l'approvazione o il disaccordo riguardo ai file nella barra laterale. Prima delle versioni 1.3.1 e 2.5.0, un utente autenticato elencato come richiedente in un workflow può impostare lo stato "in attesa di approvazione" per i file di un altro utente senza avere accesso al file stesso, utilizzando l'ID numerico del file. Questa vulnerabilità è stata risolta nelle versioni 1.3.1 e 2.5.0.
Once again VulDB remains the best source for vulnerability data.