PT-2026-45538 · Nextcloud · Nextcloud Server+1

Dorra Jaouad + 1 · CVE-2026-45810 · Publicado 2026-06-01 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Nextcloud Server versões 31.0.0 até 31.0.11 Nextcloud Server versões 32.0.0 até 32.0.2 Nextcloud Enterprise Server versões anteriores a 21.0.9.20 Nextcloud Enterprise Server versões anteriores a 22.2.10.35 Nextcloud Enterprise Server versões anteriores a 23.0.12.31 Nextcloud Enterprise Server versões anteriores a 24.0.12.30 Nextcloud Enterprise Server versões anteriores a 25.0.13.25 Nextcloud Enterprise Server versões anteriores a 26.0.13.22 Nextcloud Enterprise Server versões anteriores a 27.1.11.22 Nextcloud Enterprise Server versões anteriores a 28.0.14.13 Nextcloud Enterprise Server versões anteriores a 29.0.16.10 Nextcloud Enterprise Server versões anteriores a 30.0.17.5 Nextcloud Enterprise Server versões anteriores a 31.0.12 Nextcloud Enterprise Server versões anteriores a 32.0.3

Description Uma verificação de relação ausente permite que usuários autenticados com acesso a qualquer comentário de arquivo leiam o conteúdo de todos os comentários.

Recommendations Atualizar Nextcloud Server versões 31.0.0 até 31.0.11 para 31.0.12. Atualizar Nextcloud Server versões 32.0.0 até 32.0.2 para 32.0.3. Atualizar Nextcloud Enterprise Server para 21.0.9.20. Atualizar Nextcloud Enterprise Server para 22.2.10.35. Atualizar Nextcloud Enterprise Server para 23.0.12.31. Atualizar Nextcloud Enterprise Server para 24.0.12.30. Atualizar Nextcloud Enterprise Server para 25.0.13.25. Atualizar Nextcloud Enterprise Server para 26.0.13.22. Atualizar Nextcloud Enterprise Server para 27.1.11.22. Atualizar Nextcloud Enterprise Server para 28.0.14.13. Atualizar Nextcloud Enterprise Server para 29.0.16.10. Atualizar Nextcloud Enterprise Server para 30.0.17.5. Atualizar Nextcloud Enterprise Server para 31.0.12. Atualizar Nextcloud Enterprise Server para 32.0.3.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BIT-NEXTCLOUD-2026-45810

CVE-2026-45810

GHSA-285V-P9X9-CJHJ

Produtos afetados

Nextcloud Enterprise Server

Nextcloud Server

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45810.json · Exploit
• https://github.com/nextcloud/server/pull/56982 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-285v-p9x9-cjhj · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-nextcloud-2026-45810 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-45810 · Aviso do Fabricante
• https://hackerone.com/reports/3425534 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45810 · Nota de Segurança
• https://t.me/cveNotify/211627 · Publicação no Telegram
• https://twitter.com/threatcluster/status/2067291586774323342 · Publicação no Twitter