PT-2026-45536 · Nextcloud · Nextcloud

Dorra Jaouad · CVE-2026-45722 · Publicado 2026-06-01 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Nextcloud versões 0.9.0 até 0.9.6 Nextcloud versões 1.0.0 até 1.0.1

Description A falta de sanitização no aplicativo Tables permite que um usuário com acesso ao aplicativo realize uma injeção de SQL limitada na instrução ORDER BY de uma consulta. Este tipo específico de injeção é restrito à extração de um único bit de informação por requisição ou à indução de um atraso de tempo na resposta do banco de dados.

Recommendations Atualizar o Nextcloud versões 0.9.0 até 0.9.6 para a versão 0.9.7. Atualizar o Nextcloud versões 1.0.0 até 1.0.1 para a versão 1.0.2.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-45722

GHSA-5H2W-C7PX-HP4J

Produtos afetados

Nextcloud

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45722.json · Exploit
• https://github.com/nextcloud/tables/pull/2186 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5h2w-c7px-hp4j · Aviso do Fabricante
• https://t.me/cveNotify/211624 · Publicação no Telegram
• https://hackerone.com/reports/3446689 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45722 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-45722 · Aviso do Fabricante