PT-2026-45533 · Nextcloud · Nextcloud+1

Root1856 · Publicado 2026-06-01 · Atualizado 2026-06-04 · CVE-2026-45545

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Nextcloud versões 0.7.0 a 0.7.6 Nextcloud versões 0.8.0 a 0.8.9 Nextcloud versões 0.9.0 a 0.9.7 Nextcloud versões 1.0.0 a 1.0.3

Description Um invasor autenticado com acesso ao aplicativo Tables pode executar consultas SQL arbitrárias por meio de uma injeção armazenada. Embora as consultas sejam normalmente limitadas a 20 bytes, entradas cuidadosamente elaboradas podem burlar essa restrição de comprimento. Isso permite que o invasor extraia informações do banco de dados ou modifique dados.

Recommendations Atualizar para a versão 0.7.7 para as versões 0.7.0 a 0.7.6. Atualizar para a versão 0.8.10 para as versões 0.8.0 a 0.8.9. Atualizar para a versão 0.9.8 para as versões 0.9.0 a 0.9.7. Atualizar para a versão 1.0.4 para as versões 1.0.0 a 1.0.3.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-45545

Produtos afetados

Nextcloud

Tables App

Referências · 5

• https://github.com/nextcloud/tables/pull/2309 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-x43f-gmgh-vvjj · Aviso do Fabricante
• https://hackerone.com/reports/3462991 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45545 · Nota de Segurança
• https://t.me/cveNotify/166036 · Publicação no Telegram