CVE-2025-66511 in Calendar
要約
〜によって VulDB • 2026年06月26日
Nextcloud Calendarは、Nextcloud用のカレンダーアプリケーションです。バージョン6.0.3より前では、Calendarアプリが会議提案に対する参加者トークンをハッシュ関数を使用して生成しており、攻撃者が有効な参加者トークンを計算することが可能でした。これにより、攻撃者は会議提案の詳細を要求したり、日付を送信したりできました。これらのトークンは完全にランダムに生成されているわけではありません。この脆弱性は6.0.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.