CVE-2026-82985 in Nextcloud
요약
\~에 의해 VulDB • 2026. 09. 18.
Photos 앱의 필터 기반 "스마트 앨범"은 앨범 소유자의 구성이 아닌, 해당 앨범을 조회하는 사용자의 검색 구성(photosSourceFolders)을 사용하여 파일 목록을 생성합니다. 앨범 소유자가 다른 사용자들과 스마트 앨범을 공유할 때, 공격자는 자신의 폴더 구성을 통해 소유자의 파일 중 어떤 것이 검색되는지 결정하도록 유도하여, 앨범 소유자가 공유된 앨범에 포함시키려 의도하지 않은 폴더의 파일들(이름, 파일 ID 및 기타 메타데이터)을 발견할 수 있게 됩니다.
이 취약점은 앨범 소유자가 공격자와 필터 기반 스마트 앨범을 공유해야만 발생하며, 이러한 공유가 없는 한 임의 사용자의 파일에 대한 접근은 허용되지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.