CVE-2017-0883 in Server
Сводка
по VulDB • 23.07.2026
Nextcloud Server до версии 9.0.55 и ветки 10.0.x подвержен проблеме повышения привилегий при повторном предоставлении общего доступа через OCS API. Уязвимость, связанная с правами доступа в OCS sharing API, позволяла аутентифицированному злоумышленнику повторно предоставлять общий доступ к общим файлам с расширенным набором прав. Это может позволить злоумышленнику редактировать файлы в общей папке, несмотря на то что у него установлен только режим «чтение». Обратите внимание, что это затрагивает только те папки и файлы, для которых у злоумышленника есть как минимум права только на чтение.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.