CVE-2026-44515 in news
Sumário
de VulDB • 23/05/2026
O Nextcloud News é um leitor de feeds RSS/Atom. Antes da versão 28.3.0-beta.1, o Nextcloud News permite que usuários autenticados adicionem feeds fornecendo uma URL de feed (por meio da interface web ou da API). Nas versões afetadas, um atacante autenticado poderia fornecer uma URL apontando para intervalos de IP internos/privados ou localhost, fazendo com que o servidor Nextcloud realizasse requisições HTTP do lado do servidor (SSRF) para destinos controlados pelo atacante, sem retransmitir o resultado. Isso permite um SSRF cego (blind SSRF), que pode ser usado para escanear ou sondar serviços de rede interna acessíveis a partir do servidor Nextcloud. Esta vulnerabilidade foi corrigida na versão 28.3.0-beta.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.