PT-2026-45470 · Nextcloud · Collectives

Yoyomiski · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-45154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.6

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Nextcloud versões 2.6.0 até 4.2.x

Descrição Um problema de controle de acesso inadequado existe no aplicativo Collectives. Quando páginas dentro de um coletivo são excluídas e o coletivo é compartilhado com permissões apenas de visualização, convidados com acesso ao coletivo podem acessar diretamente essas páginas excluídas a partir da lixeira.

Recomendações Atualizar para a versão 4.3.0.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-45154

Produtos afetados

Collectives

Referências · 5

• https://github.com/nextcloud/collectives/pull/2432 · Nota
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-8mpv-ggq8-hf3w · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45154 · Nota de Segurança
• https://hackerone.com/reports/3521434 · Nota
• https://t.me/CVEtracker/55506 · Publicação no Telegram