CVE-2025-66515 in Approval App
要約
〜によって VulDB • 2026年06月24日
Nextcloud Approvalアプリは、サイドバーでファイルの承認または却下を行う機能を提供します。バージョン1.3.1および2.5.0より前では、ワークフローにおいてリクエスターとしてリストされた認証済みユーザーが、数値ファイルIDを使用することで、そのファイルへのアクセス権限を持たずに他のユーザーのファイルを「承認待ち」状態に設定できる脆弱性が存在しました。この脆弱性はバージョン1.3.1および2.5.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.