PT-2026-45473 · Nextcloud · Nextcloud Server+1

Pirikara · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-45157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Nextcloud Server versões 32.0.0 até 32.0.8 Nextcloud Server versões 33.0.0 até 33.0.2 Nextcloud Enterprise Server versões anteriores a 26.0.13.26 Nextcloud Enterprise Server versões anteriores a 27.1.11.25 Nextcloud Enterprise Server versões anteriores a 28.0.14.17 Nextcloud Enterprise Server versões anteriores a 29.0.16.16 Nextcloud Enterprise Server versões anteriores a 30.0.17.9 Nextcloud Enterprise Server versões anteriores a 31.0.14.5 Nextcloud Enterprise Server versões anteriores a 32.0.9 Nextcloud Enterprise Server versões anteriores a 33.0.3

Description Existe um problema na plataforma de colaboração de conteúdo onde um usuário mal-intencionado com acesso a um compartilhamento de arquivo pode utilizar o token de compartilhamento para acessar diretamente uploads fragmentados (chunking uploads). Isso permite que o invasor visualize arquivos temporários enquanto os uploads estão em andamento.

Recommendations Atualizar o Nextcloud Server versões 32.0.0 até 32.0.8 para 32.0.9. Atualizar o Nextcloud Server versões 33.0.0 até 33.0.2 para 33.0.3. Atualizar o Nextcloud Enterprise Server para 26.0.13.26, 27.1.11.25, 28.0.14.17, 29.0.16.16, 30.0.17.9, 31.0.14.5, 32.0.9 ou 33.0.3.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-45157

Produtos afetados

Nextcloud Enterprise Server

Nextcloud Server

Referências · 5

• https://github.com/nextcloud/server/pull/59780 · Nota
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-45pj-p7x7-4mhc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45157 · Nota de Segurança
• https://t.me/CVEtracker/55509 · Publicação no Telegram
• https://hackerone.com/reports/3483708 · Nota