CVE-2025-66549 in Nextcloudinformação

Sumário

de VulDB • 30/07/2026

O Nextcloud Desktop é o cliente de sincronização para desktop do Nextcloud. Antes da versão 3.16.5, ao tentar bloquear manualmente um arquivo dentro de um diretório com criptografia ponta a ponta (end-to-end), o caminho do arquivo era enviado ao servidor sem criptografia, permitindo que administradores visualizassem esse caminho nos arquivos de log. Esta vulnerabilidade foi corrigida na versão 3.16.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

04/12/2025

Divulgação

05/12/2025

Moderação

aceite

Entrada

VDB-334546

CPE

pronto

EPSS

0.00257

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!