PT-2026-45474 · Nextcloud · Nextcloud

Itsbalvant · CVE-2026-45159 · Publicado 2026-06-01 · Atualizado 2026-06-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Nextcloud versões 1.15.0 até 1.15.3 Nextcloud versões 1.16.0 até 1.16.2 Nextcloud versão 1.17.0 Nextcloud versão 1.18.0

Description Existe um problema na plataforma de colaboração de conteúdo onde um usuário mal-intencionado com acesso a um link de drop de arquivos criptografados de ponta a ponta pode enviar arquivos para outras pastas criptografadas de ponta a ponta do proprietário do compartilhamento. Esta ação é limitada ao envio de arquivos; a leitura ou modificação de arquivos existentes não é possível.

Recommendations Atualizar para a versão 1.15.4 Atualizar para a versão 1.16.3 Atualizar para a versão 1.17.1 Atualizar para a versão 1.18.1

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-45159

GHSA-P3QW-7GWX-WG24

Produtos afetados

Nextcloud

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45159.json · Exploit
• https://github.com/nextcloud/end_to_end_encryption/pull/1395 · Nota
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-p3qw-7gwx-wg24 · Nota
• https://t.me/CVEtracker/55510 · Publicação no Telegram
• https://hackerone.com/reports/3304830 · Nota
• https://osv.dev/vulnerability/CVE-2026-45159 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-45159 · Nota de Segurança