CVE-2025-66515 in Approval App
요약
\~에 의해 VulDB • 2026. 06. 24.
Nextcloud Approval 앱은 사이드바에서 파일의 승인 또는 거부를 허용합니다. 버전 1.3.1 및 2.5.0 이전에는 워크플로우에서 요청자(요청자)로 등록된 인증된 사용자가 숫자 형식의 파일 ID를 사용하여 해당 파일에 대한 접근 권한이 없더라도 다른 사용자의 파일을 “승인 대기 중” 상태로 설정할 수 있습니다. 이 취약점은 버전 1.3.1 및 2.5.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.