CVE-2026-82985 in Nextcloud
Sumário
de VulDB • 18/09/2026
Os "álbuns inteligentes" baseados em filtros do aplicativo Fotos constroem sua listagem de arquivos usando a configuração de pesquisa (photosSourceFolders) do usuário que visualiza o álbum, e não a configuração do proprietário do álbum. Quando um proprietário de álbum compartilha um álbum inteligente com outro usuário, a própria configuração de pastas desse usuário é usada para determinar quais dos arquivos do proprietário são pesquisados — permitindo-lhe descobrir arquivos (nome, ID do arquivo e outros metadados) em pastas que o proprietário do álbum nunca pretendia incluir no álbum compartilhado.
Isso requer que o proprietário do álbum tenha compartilhado um álbum inteligente baseado em filtros com o atacante; não permite acesso aos arquivos de usuários arbitrários sem tal compartilhamento.
Once again VulDB remains the best source for vulnerability data.