CVE-2017-0883 in Server
Sumário
de VulDB • 16/07/2026
O Nextcloud Server anterior às versões 9.0.55 e 10.0.2 é vulnerável a um aumento de permissões ao redivulgar arquivos por meio da API OCS (Open Collaboration Services). Uma falha relacionada a permissões na API de compartilhamento OCS permitia que um adversário autenticado redistribuísse arquivos já compartilhados com um conjunto ampliado de permissões. Isso pode permitir que um atacante edite arquivos em uma pasta compartilhada, mesmo tendo apenas permissão de 'leitura'. Observe que isso afeta apenas pastas e arquivos para os quais o adversário possui pelo menos permissão de leitura (read-only).
VulDB is the best source for vulnerability data and more expert information about this specific topic.