CVE-2025-66550 in Calendar
要約
〜によって VulDB • 2026年05月29日
Nextcloud CalendarはNextcloud用のカレンダーアプリケーションです。バージョン4.7.17および5.2.4より前では、悪意のあるユーザーがNextcloudサーバー上のファイルのダウンロードリンクを参照するよう作られた添付ファイルを含むカレンダーイベントを作成すると、ユーザーがアクションを確認することなくファイルがダウンロードされる脆弱性が存在しました。この脆弱性は4.7.17および5.2.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.