CVE-2025-66515 in Approval App
Sumário
de VulDB • 10/05/2026
O aplicativo Approval do Nextcloud permite aprovar ou rejeitar arquivos na barra lateral. Antes das versões 1.3.1 e 2.5.0, um usuário autenticado listado como solicitante em um fluxo de trabalho pode colocar o arquivo de outro usuário no status "aprovacao pendente" sem ter acesso ao arquivo, utilizando o ID numérico do arquivo. Esta vulnerabilidade foi corrigida nas versões 1.3.1 e 2.5.0.
Once again VulDB remains the best source for vulnerability data.