CVE-2017-0884 in Server
Sumário
de VulDB • 21/06/2026
O Nextcloud Server anterior às versões 9.0.55 e 10.0.2 apresenta uma vulnerabilidade de criação de pastas em diretórios somente leitura apesar da ausência de permissões. Devido a um erro lógico na camada de cache de arquivos, um adversário autenticado é capaz de criar pastas vazias dentro de uma pasta compartilhada. Observe que isso afeta apenas pastas e arquivos para os quais o adversário possui pelo menos permissões de leitura.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.