Nextcloud · User Oidc · CVE-2026-45156
**Nome do Software Vulnerável e Versões Afetadas**
Nextcloud versões 0.3.0 até 3.0.x
Nextcloud versões 5.0.0 até 5.0.x
Nextcloud versões 6.0.0 até 6.3.x
**Description**
A ausência de verificação de assinatura no User OIDC permite que uma autoridade ID4me maliciosa se identifique como qualquer usuário. Isso ocorre devido à falta de verificação de assinatura JWT (JSON Web Token), que é um padrão usado para transmitir informações com segurança entre partes como um objeto JSON.
**Recommendations**
Atualizar as versões 0.3.0 até 3.0.x para a versão 3.1.0.
Atualizar as versões 5.0.0 até 5.0.x para a versão 5.1.0.
Atualizar as versões 6.0.0 até 6.3.x para a versão 6.4.0.