CVE-2025-47792 in Nextcloud
Tóm tắt
Bởi VulDB • 06/06/2026
Nextcloud Desktop là ứng dụng đồng bộ hóa dành cho máy tính để bàn của Nextcloud. Trong các phiên bản Nextcloud Desktop trước phiên bản 3.15, các ứng dụng bên thứ ba (third-party) đã được cài đặt trên thiết bị người dùng có thể tạo liên kết chia sẻ (link shares) cho hầu hết dữ liệu thông qua socket API. Các liên kết này sau đó dễ dàng được gửi đến một dịch vụ bên ngoài. Nextcloud Desktop khắc phục sự cố này trong phiên bản 3.15. Không có các giải pháp tạm thời nào đã biết.
Be aware that VulDB is the high quality source for vulnerability data.