PT-2026-45476 · Nextcloud · Nextcloud

Brumbelow · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-45266

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Nextcloud versões anteriores a 21.1.10 Nextcloud versões anteriores a 22.0.11 Nextcloud versões anteriores a 23.0.3

Description Um usuário com baixos privilégios pode forçar o silenciamento dos microfones de outros usuários durante chamadas. Isso ocorre devido a uma verificação de permissão ausente ao usar a sinalização interna em ambientes onde nenhum High-performance Backend está instalado.

Recommendations Atualizar para a versão 21.1.10. Atualizar para a versão 22.0.11. Atualizar para a versão 23.0.3.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-45266

Produtos afetados

Nextcloud

Referências · 5

• https://github.com/nextcloud/spreed/pull/17577 · Nota
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-x75r-65hm-cw35 · Nota
• https://t.me/CVEtracker/55512 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-45266 · Nota de Segurança
• https://hackerone.com/reports/3636758 · Nota