CVE-2026-45544mediumCWE-1230

CVE-2026-45544: falha de média gravidade em nextcloud security-advisories

Nextcloud: Information Disclosure of view filter metdata via Broken Sensitive Data Masking in ViewService

Publicada em

Seguir esta CVE+ Monitorar security-advisories

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.2%
Em resumo

O Nextcloud Tables expõe critérios de filtros aos usuários com permissão de somente leitura, informação que deveria ser oculta. Isso pode vazar detalhes sobre a estrutura do banco de dados ou conteúdo filtrado.

Detalhe técnico

Falha de mascaramento inadequado de dados sensíveis (CWE-1230) permite que usuários com acesso somente leitura no Nextcloud Tables acessem metadados de filtros de visualização através do ViewService. A vulnerabilidade afeta versões de 0.8.0 até 1.0.3; correção disponível em versões 1.0.4 e 2.0.0.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Nextcloud is an open source content collaboration platform. From version 0.8.0 to before version 1.0.4, the view filter criteria is exposed to users with read-only permissions in Nextcloud Tables. This issue has been patched in versions 1.0.4 and 2.0.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
nextcloud · security-advisories
CVEs relacionadas — nextcloud security-advisories

No mesmo produto, das mais perigosas para as menos.

CVE-2022-24838MEDIUMCommand Injection in Appointment Emails for Nextcloud CalendarEPSS 33.0%CVE-2023-26482CRITICALScope of workflow operations is not validated in nextcloud serverEPSS 4.2%CVE-2021-32802CRITICALPreview generation used third-party library not suited for user-generated content in Nextcloud serverEPSS 2.6%CVE-2022-31014MEDIUMSMTP Command Injection in iCalendar Attachments to emails via newlines in Nextcloud ServerEPSS 2.5%CVE-2021-32688HIGHApplication specific tokens can change their own scopeEPSS 2.3%CVE-2021-37628HIGHFile Drop can be bypassed using Richdocuments app in nextcloudEPSS 2.1%